使用企业级无线网络加密设定
- 格式:doc
- 大小:928.50 KB
- 文档页数:14
环境:测试用的AP ROUTER:10.2.10.88
IAS服务器:10.2.1.18 ;做为一般的无线用户端(WinXp)
一.安裝IAS服務器
1、添加删除程序—》添加删除windows组件
2、选择“网络服务”,点击“详细信息”
3、选择“Internet验证服务”,点击“确定”
4、点击“下一步”,windows会自动安装IAS。
裝完打開如下圖所示:
二.为IAS安装证书
由于802.1X和WPA都需要证书来用于IAS服务器认证及加密密钥的产生,所以必须要给IAS服务器安装一个证书,否则,在配置IAS的时候会出现无法找到证书的错误。获取证书可以向商业CA申请,但需要不少花费,还可以自己假设CA服务器,这需要对PKI等只是有足够的认识,还有一个简便的方法是,安装“远程管理(HTML)”后,系统会自动安装一个有效期为一年的证书。
三、 配置IAS
安装好证书之后就可以配置IAS了
1、 添加RADIUS客户端
在这里,AP ROUTER 244RADIUS客户端.
打开“Internet验证服务器”,右键“RADIUS客户端”,选择“新建RADIUS客户端”
输入名称和radius客户端的IP地址
设置共享机密,这个共享机密还要在RADIUS客户端那儿输入,一定要记住。点击完成就添加好了。
2、 添加远程访问策略
右键单击“远程访问策略”,选择“新建远程访问策略”
输入策略名称
选择“无线”
添加需要有无线访问权限的用户(這里採用windows用戶驗證)
身份验证方法选择“受保护的EAP”,点击配置
选择上“启用快速重连接”,点击确定。
完成,如果在配置验证方法那一步出现错误,就是因为没有为服务器安装证书。
3、 设置远程接入权限
一个用户能否登录成功,除了取决于前面设置的远程访问策略之外,还受用户的远程接入权限设置。
四、配置AP ROUTER
到此,服務器的配置完成了
客戶端配置如下:
1, 下載客戶端證書并安裝:
一路安裝下來,就可以了。會在”受信任的证书颁发机构”里多出一个gemtek-sz CA证书 補充說明:可將此證書放直接放到一個可以訪問的目錄下,到時直接安裝即可!
2.用windows自帶的無線管理程序進行設置,如下:
连接想要连接的SSID:linksys
出现找不到证书的提示,然后到”无线网络连接”属性的”无线网络配置选项”,点选”属性”按钮
選擇“屬性”,彈出如下的圖示:勾選不提示用戶驗證新服務器,點擊配置,去掉“自動使用windows登錄名和密碼”前面的勾,如下圖所示。
一路確定下來,無線將重新與AP相連接,右下角出現如下圖:
點擊此框會出現下圖,輸入用戶名密碼后点击确定即可進行無線連接啦