使用企业级无线网络加密设定

  • 格式:doc
  • 大小:928.50 KB
  • 文档页数:14

环境:测试用的AP ROUTER:10.2.10.88

IAS服务器:10.2.1.18 ;做为一般的无线用户端(WinXp)

一.安裝IAS服務器

1、添加删除程序—》添加删除windows组件

2、选择“网络服务”,点击“详细信息”

3、选择“Internet验证服务”,点击“确定”

4、点击“下一步”,windows会自动安装IAS。

裝完打開如下圖所示:

二.为IAS安装证书

由于802.1X和WPA都需要证书来用于IAS服务器认证及加密密钥的产生,所以必须要给IAS服务器安装一个证书,否则,在配置IAS的时候会出现无法找到证书的错误。获取证书可以向商业CA申请,但需要不少花费,还可以自己假设CA服务器,这需要对PKI等只是有足够的认识,还有一个简便的方法是,安装“远程管理(HTML)”后,系统会自动安装一个有效期为一年的证书。

三、 配置IAS

安装好证书之后就可以配置IAS了

1、 添加RADIUS客户端

在这里,AP ROUTER 244RADIUS客户端.

打开“Internet验证服务器”,右键“RADIUS客户端”,选择“新建RADIUS客户端”

输入名称和radius客户端的IP地址

设置共享机密,这个共享机密还要在RADIUS客户端那儿输入,一定要记住。点击完成就添加好了。

2、 添加远程访问策略

右键单击“远程访问策略”,选择“新建远程访问策略”

输入策略名称

选择“无线”

添加需要有无线访问权限的用户(這里採用windows用戶驗證)

身份验证方法选择“受保护的EAP”,点击配置

选择上“启用快速重连接”,点击确定。

完成,如果在配置验证方法那一步出现错误,就是因为没有为服务器安装证书。

3、 设置远程接入权限

一个用户能否登录成功,除了取决于前面设置的远程访问策略之外,还受用户的远程接入权限设置。

四、配置AP ROUTER

到此,服務器的配置完成了

客戶端配置如下:

1, 下載客戶端證書并安裝:

一路安裝下來,就可以了。會在”受信任的证书颁发机构”里多出一个gemtek-sz CA证书 補充說明:可將此證書放直接放到一個可以訪問的目錄下,到時直接安裝即可!

2.用windows自帶的無線管理程序進行設置,如下:

连接想要连接的SSID:linksys

出现找不到证书的提示,然后到”无线网络连接”属性的”无线网络配置选项”,点选”属性”按钮

選擇“屬性”,彈出如下的圖示:勾選不提示用戶驗證新服務器,點擊配置,去掉“自動使用windows登錄名和密碼”前面的勾,如下圖所示。

一路確定下來,無線將重新與AP相連接,右下角出現如下圖:

點擊此框會出現下圖,輸入用戶名密碼后点击确定即可進行無線連接啦