使用802.1X实现无线LAN安全性.docVIP

使用 802.1X 实现无线 LAN 安全性 更新日期： 2004年04月06日 本页内容 本模块内容 目标 适用范围 如何使用本模块 概述 802.1X WLAN 计划工作表 准备安全 WLAN 的环境 配置和部署 WLAN 身份验证证书 配置 WLAN 访问基础结构 让用户和计算机能够访问安全 WLAN 配置 802.1X 网络的无线接入点 测试和验证 小结 其他信息 本模块内容 本模块为您实现无线 LAN (WLAN) 安全性提供全面指导。本模块讨论了如何配置基于 Microsoft? Active Directory? 目录服务的组、如何为 WLAN 部署 X.509 证书、如何修改 Microsoft Internet 验证服务器 (IAS) 服务器设置、如何部署 WLAN 组策略，并提供了配置无线接入点 (AP) 的技巧。本模块提供了在实现基于 802.1X 和 EAP-TLS（可扩展身份验证协议 - 传输层安全性）的安全 WLAN 时所需要的所有设置。 返回页首 目标 使用本模块可以实现： ? 实施安全的 WLAN 设计。 ? 配置并部署 WLAN 身份验证证书。 ? 确保通过 WLAN 传输的数据的安全。 返回页首 适用范围 本模块适用于下列产品和技术： ? Microsoft Windows? Server? 2003 ? Microsoft Windows XP Service Pack 1 ? Microsoft Active Directory ? Microsoft Internet 验证服务 (IAS) ? Microsoft 证书服务 返回页首 如何使用本模块 本模块为使用 802.1X 来实现无线 LAN 安全性提供了方法和步骤。您可以根据您的组织的具体情况对此方法加以调整。所有步骤都是模块化的，并演示了如何将方法付诸实施。 要充分理解本模块内容，请： ? 阅读“规划指南”中的使用 802.1X 设计无线 LAN 安全性模块。该模块有助于理解 802.1X 实现的一般概念。 ? 阅读“Microsoft Windows Server 2003 Deployment Kit”中的 Deploying a Wireless LAN（英文）一章，其包含许多方案的部署指导，这部分内容超出本安全无线网络指南范畴，但会影响设计决策。可以从以下位置获得完整的工具包：/windowsserver2003/techinfo/reskit/deploykit.mspx（英文）。 ? 使用指南开头的 802.1X WLAN 计划工作表，为本解决方案的配置参数提供检查表。 返回页首 概述 图 1 概括了使用 802.1X 实现 WLAN 安全性的过程，具体内容将在后面详细介绍。 图 1 配置 802.1X 基础结构的过程图 下面的列表概括描述了本模块的各个主要部分。 ? 802.1X WLAN 计划工作表 - 列出了本模块中用于配置各种 802.1X WLAN 组件的配置信息。它包括一个表格，该表格描述了开始实现本模块前您必须提供的信息。 ? 准备安全 WLAN 的环境 - 描述了如何准备 Active Directory 安全组以便及时配置和管理 802.1X WLAN 。此外，还提供了动态主机配置协议 (DHCP) 的建议。 ? 配置和部署 WLAN 身份验证证书 - 讨论了如何创建和部署 802.1X WLAN 身份验证所需的 X.509 证书模板。还讨论了关于部署验证的内容。 ? 配置 WLAN 访问基础结构 - 详细描述了如何为基于 802.1X 和 EAP-TLS 的 802.1X 网络创建和配置 IAS 远程访问策略。还讨论了如何将无线 AP 作为远程身份验证拨入用户服务 (RADIUS) 客户端添加到 IAS 服务器。 ? 让用户和计算机能够访问安全 WLAN - 讨论了如何通过 Active Directory 来配置用户和计算机权限，使它们能够访问安全的 WLAN。此外，这部分还讨论了如何创建和部署基于 Active Directory 的组策略，以便用适当的 802.1X 和 802.11 设置来配置 WLAN 客户端。 ? 配置 802.1X 网络的无线 AP - 列出了在配置基于 802.1X 网络的无线 AP 时必须考虑的主题。 ? 测试和验证 - 提供了对基于 802.1X 的 WLAN 进行功能测试的过程。 返回页首 802.1X WLAN 计划工作表 下表列出了本解决方案中使用的配置参数。在制定计划时可以把它们用作检查表。 这些表中的许多参数是手动设置的，具体步骤请参见本模块提供的说明。