[信息与通信]ACS 40 和 Windows 2003 中统一无线网络下的 PEAP.pdfVIP

ACS 4.0 和 Windows 2003 中统一无线网络下的 PEAP 内容 前言 前提条件       需求       使用的组件       网络图       惯例 Windows Enterprise 2003 中关于 IIS、证书颁发机构、DNS、DHCP 的设置 (DC_CA)       DC_CA (wirelessdemoca) 在 Windows Standard 2003 上设置 Cisco Secure ACS 4.0       基本安装和配置       Cisco Secure ACS 4.0 安装 Cisco LWAPP 控制器配置       为 WPAv2/WPA 创建必要的配置 PEAP 验证       安装证书模板管理单元       为 ACS Web Server 创建证书模板       启用新的 ACS Web Server 证书模板 ACS 4.0 证书设置       为 ACS 配置可导出的证书       在 ACS 4.0 软件中安装证书 使用 Windows Zero Touch 的 PEAP 的客户端配置       执行基本安装和配置       安装无线网络适配器       配置无线网络连接       问题： Odyssey 客户端为令牌身份验证平台提示三次       使用 ACS Server 进行 PEAP 身份验证失败 相关信息 前言 本文档介绍如何使用无线局域网控制器、Microsoft Windows 2003 软件和 Cisco 安全访问控制服务器 (ACS) 4.0，通过受保护的扩 展身份验证协议 (PEAP) 以及 Microsoft 质询握手身份验证协议 (MS-CHAP) 2，来配置安全的无线访问。 注意： 有关安全的无线部署的信息，请参阅 Microsoft Wi-Fi 网站和 Cisco SAFE 无线蓝图。 前提条件 需求 假设安装者已经掌握基本的 Windows 2003 安装和 Cisco 控制器安装，因为本文档仅涵盖有助于开展测试的特定配置。 有关 Cisco 4400 系列控制器的初始安装和配置信息，请参阅快速入门指南： Cisco 4400 系列无线局域网控制器。 有关 Cisco 2000 系列控制器的初始安装和配置信息，请参阅快速入门指南： Cisco 2000 系列无线局域网控制器。 有关 Microsoft Windows 2003 安装和配置指南，请访问安装 Windows Server 2003 R2 。 开始之前，请在测试实验室中的每台服务器上安装 Microsoft Windows Server 2003 SP1 操作系统并更新所有 Service Pack。 安 装控制器和轻量接入点 (LAP) 并确保配置了最新的软件更新。 重要： 在撰写本文时，最新的 Microsoft Windows Server 2003 更新是 SP1，适用于 Microsoft Windows XP Professional 的最 新软件是包含更新修补程序的 SP2。 Windows Server 2003 Enterprise Edition SP1 也已投入使用，因此可以配置为自动注册用户和工作站证书，以便进行 PEAP 身份 验证。 证书自动注册和自动续订还会自动过期和续订证书，因此很容易部署证书并提高安全性。 使用的组件 本文档中的信息基于以下软件和硬件版本： 运行 1 的 Cisco 2006 或 4400 系列控制器 Cisco 1131 轻量接入点协议 (LWAPP) AP 装有 Internet Information Server (IIS)、证书颁发机构 (CA)、DHCP 和域名系统 (DNS) 的 Windows 2003 Enterprise 具有访问控制服务器 (ACS) 4.0 的 Windows 2003 Standard 具有 SP（和更新的 Service Pack）以及无线网络接口卡 (NIC)（支持 CCX v3）或第三方请求方的 Windows XP Professional。 Cisco 3560 交换机 网络图 本文档使用以下网络设置： Cisco 安全无线实验室拓扑 本文档的主要目的是提供