无线局域网控制器Web认证配置举例.PDFVIP

无线局域网控制器 Web认证配置举例 文档编号: 69340 介绍  前提  要求  使用的设备  惯例  Web 方式认证  在控制器上配置 Web 方式认证  创建一个 VLAN 接口  添加 WLAN 实例  在 WLC 上配置 DHCP 及 DNS  重启 WLC  Web 认证下两种认证用户的方式  在你的 Windows 计算机上配置使用 Web 认证  客户端配置  客户端登录  内部Web 认证配置的核对及排障  核对 ACS 配置  核对内部 Web 认证配置  ACS 排障  内部Web 认证排障  在 WLAN 上没有配置认证服务器时 Web 认证依然向外部认证服务器发送认证请 求  微软 IE 因为缓存重定向到Web 认证登录页面  定制 Web 认证页面原则  定制 Web 认证成功或者 Web 认证登录页面  在 WLC 上定制 Web 认证成功或者 Web 认证登录页面  在 WCS 上定制 Web 认证成功或者 Web 认证登录页面  在 WLAN 上分配登录，登录失败，登出页面  基于 802.1x 认证的有条件的 Web 重定向  相关信息  介绍 本文介绍了如何配置思科4400系列无线局域网控制器（WLC ）支持web方式的客户端认 证。 前提 要求 本文需要你已经掌握 4400WLC 的初始化配置。  使用的设备 本文的内容是基于以下的硬件平台与软件版本的： 4400系列无线局域网控制器，软件版本为 思科4.2版本的ACS软件，安装在微软Windows2003服务器上 思科Aironet 1230系列轻型无线接入点 思科Aironet 802.11 a/b/g CardBus无线网卡，软件版本为3.6 本文的内容是基于特殊的实验室环境而产生的。所有设备都是从默认配置开始配置的。 如果你的网络正在运行中，请确保理解这些配置可能对你的网络造成的潜在影响。  惯例 对更多文档惯例的信息，请参见思科技术提示惯例。 Web 方式认证 Web方式认证是一个三层的安全特性，在无线客户端输入正确的用户名口令之前，控制 器不接受该用户的IP数据（除了DHCP相关的数据包）。Web认证可以通过WLC本地认 证，也可以通过RADIUS服务器。通常在部署访客网络时，使用Web方式认证。典型的 部署模式包括“热点”区域，例如T−Mobile或者星巴克。 Web方式认证提供了不需要802.1x认证请求方或者客户端工具的简单的认证方式。记住 Web方式认证不提供数据加密。Web认证通常被用在“热点”或者仅考虑连接性的园区 环境。 本文中创建了一个新的VLAN接口和一个新的用作Web认证的WLAN 。这个VLAN接口 被分配到这个WLAN上，因此接入这个WLAN 的用户是在一个独立的子网。在那些你不 希望用独立子网的场合，你可以把WLAN关联到Management 接口。本文中控制器的Web 认证配置包含了新建一个VLAN接口的过程。 在控制器上配置 Web 方式认证 下文介绍了如何在控制器上配置Web方式的认证。 本文使用以下IP地址： 无线局域网控制器的IP地址是04。 ACS服务器的地址是96。 创建一个 VLAN 接口 完成以下步骤： 1. 在控制器的主页上，选择最上方的Controller菜单，选择左边的Interfaces 栏，点击 窗口右上方的New 。 图1的窗口出现了。本例中接口名字是vlan90 ，VLAN号是90 ： 图 1