SNAC与Aruba无线网络安全的完美结合_吴斌.docVIP

SNAC与Aruba无线网络安全的完美结合 测试报告 Symantec 目 录 1. 3 2. 测试拓扑 4 3. 接入交换机配置 5 4. Aruba无线控制器配置 9 5. 未安装Agent认证 12 6. 安装Agent认证 13 7. 移动终端认证 20 8. 已验证的Aruba无线AC列表 21 9. Aruba配置 21  测试目的与内容 测试目的： 验证无线802.1x准入控制具体实现； 验证Symantec-SNAC产品与Aruba无线AP设备的兼容性； 测试内容： 已安装Agent的无线接入终端，测试认证过程 未安装Agent的无线接入终端，测试认证过程 测试拓扑 图 1 测试拓扑图 硬件环境描述 1台终端管理服务器、1台DHCP服务器、1台Lan Enforce、1台Radius认证服务器、1台支持POE供电的4948交换机、1台Aruba无线AP、1台IPhone、1台IPDA2、1台HTC、1台笔记本。 软件环境描述 服务器操作系统：Windows 2003 Enterprise； 终端操作系统：Win7、IPhone系统、IPDA系统、安卓系统。 接入交换机配置 交换机只需配置相应VLAN信息，交换机与Aruba无线控制器启用TRUNK连接,Aruba无线控制器配置对应的VLAN-ID信息即可； VLan10：Mgt /24 VLan20：Work /24 VLan30：Repair /24 VLan40：Guest /24 Lan Enforce配置： 图 2 Lan Enforce上设置Radius 图 3 Lan Enforce上指向Aruba控制器 图 4 Lan Enforce上设置Vlan信息 图 5 Lan Enforce上设置Vlan切换 Aruba无线控制器配置 图 6设置SSID对应Vlan信息——sec-test 图 7 设置Radius服务器——70 图 8 Aruba-认证设置 图 9 Work role 图 10 Repair role 图 11 Guest role 未安装Agent认证 自动弹出认证对话框，需要输入身份认证信息： 图 12 身份认证信息输入 身份认证通过，接入网络成功： 图 13 认证成功-接入Work区域 安装Agent认证 场景一：身份认证成功和安全策略检查合规，进入Work区域 图 14 身份认证和安全策略检查都正确 图 15 客户端IP信息-Work区域 图 16 Aruba控制器信息-Work Roles 场景二：身份认证成功和安全策略检查不合规，进入Repair区域 图 17 身份认证成功策略检查不合规 图 18 客户端IP信息-Repairk区域 图 19 Aruba控制器信息-Repair Roles 场景三：身份认证不成功和安全策略检查合规，等待二次认证 图 20主机完整性检查通过 图 21 输入错误信息--身份认证不成功 图 22 再次弹出身份认证对话框 图 23 Aruba控制器上没有认证信息 场景四：安全检查合规变化为安全检查不合规，从Work区域自动跳入Repair区域 图 24 身份认证成功和策略检查合规 图 25 认证成功进入Work区域 图 26 Aruba控制器-Work区域 图 27策略检查不合规跳入Repair区域 图 28 Aruba控制器-Repair区域 移动终端认证 结果： IPAD2、IPhone、安卓操作系统移动终端，支持802.1X协议认证，根据用户名、密码认证，工作正常（根据用户名可以切换到不同的区域）。  已验证的Aruba无线AC列表 型号 版本 用户 Aruba2400 Version CCTV Aruba3400 Version ABC Aruba配置 (Aruba3400) #show running-config Building Configuration... version 5.0 enable secret 8aad4a010166c406de05e9503959a575ba2f84ca hostname Aruba3400 clock timezone CHT 8 location Building1.floor1 mms config 0 controller config 40 ip access-list eth validuserethacl permit any ! netservice svc-netbios-dgm udp 138 netservice svc-snmp-trap udp 162 netservice svc-syslog udp 514 n