基于802.1x的NAC实施文档.docVIP

基于802.1x的NAC实施文档 作者：廖江灵 1.获取、安装根证书和ACS证书 2 1.1安装IIS和证书服务 2 1.2安装ACS服务器 6 1.3申请获取ACS证书和根证书 7 1.4安装ACS证书和根证书 13 1.5在客户端安装带根证书的CTA程序 15 2.配置ACS服务器 16 3.客户端交换机的配置 23 4.测试结果 24 1.获取、安装根证书和ACS证书 1.1安装IIS和证书服务 控制面板——添加删除组件，在弹出的窗口中双击应用程序服务器，如下图： 然后把IIS打勾，点击下一步，如下图： 然后点击下一步，安装IIS，如下图： 安装完IIS后，把证书服务打勾，点击下一步，安装证书服务，如下图 安装完以后，测试下是否成功，打开浏览器——工具——internet选项，如下图： 在弹出的窗口中点击安全——受信任站点——添加，如下图： 然后在浏览器中输入/certsrv，弹出如下图，则说明证书服务安装成功： 1.2安装ACS服务器 先安装java控制台，打开如下图的安装程序，一直下一步，直到安装完成 再安装ACS4.2服务器，打开如下图的安装程序，一直下一步，直到安装完成 1.3申请获取ACS证书和根证书 打开ACS服务器的配置页面，如下图 按下面的图片顺序操作： 1.4安装ACS证书和根证书 安装ACS证书，按下面的图片顺序操作： 1.5在客户端安装带根证书的CTA程序 2.配置ACS服务器 在EAP-FAST Configuration中把下列的选项都勾起来 Authority ID Info:cisco Allow authenticated in-band PAC provisioning Accept client on authenticated provisioning Allowed inner methods EAP-GTC EAP-MSCHAPv2 EAP-TLS Select one or more of the following EAP-TLS comparison methods: Certificate SAN comparison Certificate CN comparison Certificate Binary comparison Posture Validation和Authorization系统都自动生成并关联好了，不用修改 同理隔离策略的vlan也要改成你设置的vlan号 3.客户端交换机的配置 全局配置 Aaa new-model aaa authentication dot1x default group radius aaa authorization network default group radius radius-server host 41 key cisco //ACS服务器的IP和共享密钥 radius-server vsa send authentication dot1x system-auth-control 接口配置 interfaceFastEthernet 0/43 switchport mode access dot1x port-control auto spanning-treeportfast 4.测试结果