WAP上的一些功能需要与RADIUS身份验证服务器通信。例如,在WAP设备上配置虚拟接入点(VAP)时,可以配置控制无线客户端访问的安全方法。动态WEP和WPA企业安全方法使用外部RADIUS服务器对客户端进行身份验证。MAC地址过滤功能(客户端访问限制为列表)也可配置为使用RADIUS服务器控制访问。强制网络门户功能还使用RADIUS对客户端进行身份验证。
RADIUS服务器设置允许您配置WAP与RADIUS服务器交互的方式。您最多可以配置四台全局可用的IPv4或IPv6 RADIUS服务器。其中一台服务器始终充当主服务器,而另一台则充当备用服务器。
注意:除了设置全局RADIUS服务器设置外,WAP上的某些服务还可以配置为使用一组单独的RADIUS服务器。
本文档旨在说明如何在WAP371接入点上配置全局RADIUS服务器设置。
· WAP371
•v1.1.2.3
步骤1.登录Web配置实用程序,然后选择System Security > RADIUS Server。“RADIUS服务器”页面打开:
步骤2.在Server IP Address Type字段中,选择RADIUS服务器使用的IP版本的单选按钮。可用选项是IPv4和IPv6。
注意:您可以在地址类型之间切换以配置IPv4和IPv6全局RADIUS地址设置,但WAP设备仅与RADIUS服务器或具有您在此字段中选择的地址类型的服务器联系。不可能让多台服务器在一个配置中使用不同的地址类型。
步骤3.在Server IP Address-1 字段或Server IPv6 Address-1 字段中,根据您在步骤2中选择的地址类型,为全局RADIUS服务器输入IPv4或IPv6地址。
注意:在此字段中输入的地址将指定您的主要全局RADIUS服务器。在后续字段(服务器IP地址–2到-4)中输入的地址将指定备份RADIUS服务器,如果与主服务器进行身份验证失败,将按顺序尝试。
步骤4.在Key-1字段中,输入与WAP设备用于向RADIUS服务器进行身份验证的主RADIUS服务器对应的共享密钥。您可以使用1到64个标准字母数字和特殊字符。对您在Key-2到–4字段中配置的每个后续RADIUS服务器重复此步骤。无论上一步中选择的地址类型如何,此步骤都相同。
注意:密钥区分大小写,并且必须与RADIUS服务器上配置的密钥匹配。
步骤6.在RADIUS记帐字段中,选中启用复选框,以跟踪和测量用户消耗的资源(系统时间、传输的数据量等)。 选中此复选框将启用主服务器和备份服务器的RADIUS记帐。
步骤7.单击“保存”。