第7章构建安全无线局域网汇编.ppt

第*页 2）查看SSID是否广播 通进入“无线网络连接”对话框，刷新网络列表，在无线网络列表中并不显示xjwlgs-service，如图7-87所示。 图7-87 SSID：xjwlgs-service不在无线网络列表中 第*页 3）无线终端接入禁用SSID广播的网络 在“无线网络连接 属性”对话框中，单击“无线网络配置”标签，如图7-88所示。显示“无线网络连接属性”对话框，单击该对话框中的“添加”按钮，弹出如图7-89所示的“无线网络属性”对话框。在该选项卡中，输入网络名SSID为xjwlgs-service，选择“即使此网络未广播，也进行连接”复选框，单击“确定”按钮，返回“无线网络连接 属性”对话框，在网络列表中已经列出刚才添加的无线网络名，如图7-90所示。 第*页 图7-88 “无线网络连接属性”对话框 第*页 图7-89 设置无线网络属性 图7-90 已经添加了无线网络名 7.6 本章小结 本章主要介绍无线局域网的安全技术。 （1）WLAN的安全威胁主要来自于未经授权的接入、MAC地址欺骗、无线窃听和企业级入侵。 （2）WLAN系统的安全性体现在机密性、合法性、数据完整性、不可否认性和访问控制。 （3）有线等效保密的开放系统认证和共享密钥（Shared Key）认证。 （4）IEEE 802.11i、WPA/ WPA2 (Wi-Fi保护访问)中的预共享密钥认证和基于端口访问控制的IEEE802.1x认证体系。 第*页 （5）IEEE 802.11i 、WPA/WPA2 （Wi-Fi保护访问）中的临时密钥完整性协议和高级加密标准。 （6）WLAN中基于MAC地址认证。 （7）服务区标识符匹配。 （8）端口访问控制技术、IEEE802.1x、RADIUS服务器。 （9）WLAN中Web认证的应用。 本章作业 ： 见教材 7.7 强化练习 第*页 * 第*页 连接状态：已连接上 图7-32 连接状态 第*页 2．配置Web认证 1）配置Web无线服务 图7-34 添加xjwlgs-Web服务页面 第*页 2）创建Web用户组及用户 （1）创建用户组。 图7-36 无线用户组页面 第*页 单击用户组页面中的Greate New Group按钮，弹出Greate New Group页面，在其中输入用户组名称sale-users，在VLAN下拉列表框中选择salecenter项，如图7-37所示。 图7-37 创建无线用户组sale-users页面 第*页 （2）创建新用户。 单击用户组页面的Users标签，再单击Create New User按钮，弹出Create New User页面，在页面的name文本框输入用户名saleman1，在Group下拉列表框中选择sale-users项，在选择VLAN下拉列表框中选择salecenter项，在SSID下拉列表框中选择xjwlgs-sale项，输入密码，最后单击“Finish”按钮，完成用户添加。 图7-39 添加用户页面 第*页 3）测试无线客户端连接情况 在客户端输入Web网址（注意：这里需要预先建好Web服务器），但首先弹出的是Web认证页面，提示用户输入用户名和密码，如图7-44所示。 图7-44 输入用户登录信息页面 图7-45 安全警报对话框 第*页 访问公司网站页面。 图7-46 访问公司网站页面 第*页 4. 应用IEEE 802.1x认证 1）配置WinRADIUS服务器 WinRADIUS 是基于标准 RADIUS 协议的认证、记账、记费商业软件。WinRADIUS 提供智能小区、宽带城域网、远程教育、证券、ISP、VPN网络、IP Phone 接入认证、计费系统的解决方案，系统稳定可靠、功能完善、业务模式齐全。 下载WinRADIUS软件并进行解压。双击WinRADIUS 文件夹中的WinRADIUS.exe文件，运行WinRADIUS，如图7-47所示。 第*页 图7-47 WinRADIUS软件 第*页 图7-48所示是WinRADIUS窗口。选择“设置”→“系统”命令，弹出“系统设置”对话框，在对话框中设置RADIUS 服务器的NAS密钥、认证端口和计费端口，如图7-49所示。设置完成后单击“确