ONU WIFI 802.1x
- 格式：pdf
- 大小：406.34 KB
- 文档页数：2
（２）修改／ｅｔｃ／ｆｒｅｅｒａｄｉｕｓ／ｕｓｅｒｓ文件，参考ｔｅｓｔ账号字 段，添加认证用户配置，用户名：ｈｐ，密码：ｔｅｓｔｉｎｇ。 （３）修改／ｅｔｃ／ｆｒｅｅｒａｄｉｕｓ／ｅａｐ．ｃｏｎｆ３￣件，修改默认ｅａｐ 认证方式为ＰＥＡＰ。 ｅａｐ｛ ｄｅｆａｕｌｔ＿ｅａｐ＿ｔｙｐｅ＝ｐｅａｐ ） 查看ｅａｐ．ｃｏｎｆｌ￣置文件，我们可以看￣ｌＪＦｒｅｅＲａｄｉｕｓ支持 多种ＥＡＰ的扩展，可以根据实际应用场景进行修改。 （４）修改完成后，在命令行下重启ＦｒｅｅＲａｄｉｕｓＪ］￣务 至此，ｒａｄｉｕｓ服务器配置完成。在实际应用中，如 果想支持更多用户，可以结合ｍｙｓｑｌ数据库来实现用户管 理。 ２．２ ＯＮＵＷＩＦＩ配置 ＯＮＵ ＷＩＦＩ配置包括基本设置、高级设置、ＷＩＦＩ功 率控制以及ＷｌＦＩ用户列表。基本设置可以配置ＷＩＦＩ的开 启／关闭、信道、无线模式、频宽等；高级设置可以配置 ＷＩＦＩ ＳＳＩＤ名称，安全模式、加密算法等；ＷＩＦＩ功率控 制可以配置ＷＩＦＩ的功率，可以根据应用场景的不同进行 功率调整；而ＷＩＦＩ用户列表是用来显示当前连接成功的 ＷＩＦＩ客户端的ＭＡＣ地址以及ＩＰ地址。Ｒａｄｉｕｓ相关的配置 在ＷＬＡＮ设置．高级设置里，这个页面是ＷＩＦＩ的安全配置 页面，可以配置ＷＩＦＩ的认证方式。ｗＰＡ、ＷＰＡ２、ＷＰＡ／ ＷＰＡ２这三种认证方式可以配置ＷＩＦＩ ８０２．１ｘ功能，它们 不同于ＷＰＡ—ＰＳＫ、ＷＰＡ２一ＰＳＫ、ｗＰＡ，Ⅵ，ＰＡ２．ＰＳＫ的地方 在于其可以配置Ｒａｄｉｕｓ￣务器，包括ＩＰ地址、端口、共享 密文。 页面登陆到ＯＮＵ，进入ＷＩＦＩ高级配置，根据需要修 改网络名称（ＳＳＩＤ），修改安全模式为ＷＰＡ，填入Ｒａｄｉｕｓ￣ 务器ＩＰ地址、端口、共享密文。如果ＲａｄｉｕｓＢ￣务器直接连 接在ＯＮＵ的ＬＡＮ口上，则Ｒａｄｉｕｓ服务器ＩＰ地址为ＯＮＵ的 ＬＡＮ地址１９２．１６８．１．１；如果Ｒａｄｉｕｓ￣务器连接在０ＮＵ的 ｗＡＮ侧，则Ｒａｄｉｕｓ服务器ＩＰ地址为０ＮＵ的ＷＡＮ地址（比 如：１０．９０．２２．１９９），并且要保证ＯＮＵ的ＷＡＮ和Ｒａｄｉｕｓ￣ 务器能通。Ｒａｄｉｕｓ共享密文要与上节中ＦｒｅｅＲａｄｉｕｓ的ｃｌｉｅｎｔ． ｃｏｎｆ中配置的ｓｅｃｒｅｔ值一致。 ２．３ ＷｌＦＩ客户端配置 ｌｌ 移动互联 应用研发 由于ＷＩＦＩ的方便，快捷，目前支持ＷＩＦＩ的终端也越 来越多，包括笔记本电脑、ＰＡＤ、智能手机等。本节以 Ｗｉｎｄｏｗｓ ＸＰ系统为例，介绍ＷＩＨ客户端进行８０２．１ｘ认证的 过程。完成上文ｒａｄｉｕｓｊｑ￣务器和ＯＮＵ ＷＩＨ配置后，ＷＩＦＩ客 户端接入ＯＮＵ的ＷＩＨ网络，必须要经过ｒａｄｉｕｓ￣务器的认 证。 Ｗｉｎｄｏｗｓ ＸＰ自带了Ｒａｄｉｕｓ客户端功能，双击无线网络 连接属性．＞无线网络配置．＞添加，输入ＯＮＵ ＷＩＦＩ的ＳＳＩＤ 名称，网络身份认证选择ＷＰＡ或者ＷＰＡ２，要与ＯＮＵ ＷＩＦＩ 配置一致，数据加密选择ＯＮＵ ＷＩＦＩ配置一致的ＡＥＳ，单 击验证，勾选“启用此网络的ＩＥＥＥ ８０２．Ｉｘ验证”，选择 ＥＡＰ类型为“受保护的ＥＡＰ（ＰＥＡＰ）”，单击“属性”，选 择身份验证方法为“安全密码（ＥＡＰ—ＭＳＣＨＡＰ ｖ２）”， 单击“配置”，不要勾选“自动使用Ｗｉｎｄｏｗｓ登录名和密 码（以及域，如果有的话）”，点击“确定”，保存配 置。 按照连接提示，ＷＩＦＩ客户端输入Ｒａｄｉｕｓ］￣务器端配 置的用户名（ｈｐ）、密码（ｔｅｓｔｉｎｇ）进行连接。认证成功 后，ＯＮＵ会给ＷＩＦＩ客户端分配ＩＰ地址，这样就可以成功接 入无线网络。 ３测试结果 当ＷＩＨ客户端使用正确合法的用户名、密码时，就可 以通过Ｒａｄｉｕｓ￣务器验证，成功接入无线网络；当ＷＩＦＩ客 户端使用错误的用户名、密码时，则无法接入无线网络。 ４结束语 至此，ＯＮＵ ＷＩＦＩ ８０２．１Ｘ认证功能己成功实现。 本文只以ＰＥＡＰ为例来描述ＯＮＵ ＷＩＦＩ ８０２．１ｘ功能的实 现。其实，如前文所述，ＦｒｅｅＲａｄｉｕｓ支持多种ＥＡＰ协 议，也可以根据实际应用场景需要，用其实现其他方式 的ＥＡＰ认证，比如ＥＡＰ—ＭＤ５，ＥＡＰ—ＳＩＭ，ＥＡＰ。ＴＬＳ， ＥＡＰ—ＴＴＬＳ等，这些认证的实现对于ＯＮＵ ＷＩＦＩ而言， 跟ＰＥＡＰ一样，需要配置ＯＮＵ ＷＩＦＩ认证方式为ＷＰＡ， ＷＰＡ２，ＷＰＡ／ＷＰＡ２中的一种，加密方式，以及Ｒａｄｉｕｓ 服务器ＩＰ地址，端口，共享密文；不同之处在于，需 要将ＦｒｅｅＲａｄｉｕｓ配置文件ｅａｐ．ｃｏｎｆｄ？ｄｅｆａｕｌｔ—ｅａｐ—ｔｙｐｅ字 段，修改成相应的认证方式，同时，也需要ＷＩＦＩ客户 端的支持，修改成相应认证的配置。 参考文献： 【１］王斐，陈玲，陆建德．基于８０２．１ｘ的无线园区网ＡＡＡ系统的设计与实现［Ｊ］．计算机技术与发展，２ ００８． ［２］ＲＡＤＩＵＳ ＭＡＮＡＧＥＲ ３ ＵＳＥＲ’Ｓ ＭＡＮＵＡＬ：Ｖｅｒｓｉｏｎ ３．８，２０１０－０７－１ ６． 作者简介：胡培（１ ９８４－），女，湖北鄂州人，助教，硕士，研究方向：电子与通信工程。 作者单位：武昌Ｘ－学院，武汉４ ３００６５ ｒ ｔ。。 ＣＤ Ｓｏｆｔｗａｒｅ ａｎｄ Ａｐｐｌｉｃａｔｉｏｎｓ／２９６
