RSASecurID就绪与无线局域网控制器和.PDFVIP

RSA SecurID就绪与无线局域网控制器和 Cisco安全ACS配置示例 目录 简介 先决条件 要求 使用的组件 规则 背景信息 配置 代理主机配置 使用Cisco Secure ACS作为RADIUS服务器 使用RSA验证管理器6.1 RADIUS服务器 验证代理配置 配置Cisco ACS 配置802.1x的Cisco无线LAN控制器配置 802.11无线客户端配置 已知问题 相关信息 简介 本文解释如何设立和配置思科轻量级接入点用于RSA SecurID验证的WLAN环境(ACS)的协议 (LWAPP) -有能力AP和无线局域网控制器(WLCs)，以及思科安全访问控制服务器。RSA SecurID特 定实施指南可以在找到。 先决条件 要求 尝试进行此配置之前，请确保满足以下要求： WLCs知识和如何配置WLC基本参数。 使用Aironet Desktop软件(ADU)，关于怎样的知识配置Cisco无线客户端的配置文件。 有Cisco Secure ACS功能知识。 有LWAPP基础知识。 有Microsoft Windows激活目录(AD)服务、以及域控制器和DNS概念基本的了解。注意： 在您 尝试此配置前，请保证ACS和RSA验证管理器服务器在同一个域，并且他们的系统时钟正确地 同步。如果使用Microsoft Windows AD服务，参考Microsoft文档配置在同一个域的ACS和 RSA管理器服务器。参考请配置活动目录和Windows用户数据库相关信息的。 使用的组件 本文档中的信息基于以下软件和硬件版本： RSA验证管理器6.1 RSA Microsoft Windows的验证代理程序6.1 Cisco Secure ACS 4.0(1)构建27注意： 包括的RADIUS服务器可以在Cisco ACS位置使用。请 参阅包括与关于怎样的RSA验证管理器配置服务器的RADIUS文档。 思科WLCs和轻量级接入点版本的4.0 (版本) 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 背景信息 RSA SecurID系统是二要素用户认证解决方案。使用二要素验证机制，使用与RSA验证管理器和 RSA验证代理程序一道， RSA SecurID验证器要求用户识别。 一个是RSA SecurID代码，随机数生成在RSA SecureID验证器设备的每60秒。其他是Personal identification number (PIN)。 RSA SecurID证明人是一样方便操作象输入密码。生成一时间使用代码的每最终用户分配RSA SecurID验证器。当注册时，用户输入此编号和PIN顺利地验证的机密。一个已添加好处， RSA SecurID硬件令牌通常被预编程序功能完备的在收据。 此闪存演示解释如何使用RSA secureID验证器设备：RSA演示。 通过RSA SecurID就绪程序、思科WLCs和Cisco Secure ACS服务器支持RSA SecurID验证权利箱 外。RSA验证代理软件截住访问请求，本地或远程，从用户的用户(或组)和是否处理他们对RSA验 证管理器程序验证的。 RSA验证管理器软件是RSA SecurID解决方案的管理组件。它用于验证认证请求和在中央管理企业 网络的验证策略。它与RSA SecurID证明人和RSA验证代理软件一道工作。 在本文中， Cisco ACS服务器使用作为RSA验证代理程序通过安装对此的代理软件。WLC是反过来 寄客户端验证给ACS的网络接入服务器(NAS) (AAA客户端)。使用Protected Extensible Authentication Protocol (PEAP)客户端验证，本文展示概念和设置。 为了得知PEAP验证，参考思科保护的可扩展的认证协议。 配置 本部分提供有关如何配置本文档所述功能的信息。 本文档使用以下配置： 代理主机配置 验证代理配置 代理主机配置 使用Cisco Secure ACS作为RADIUS服务器 为了实现Cisco Secure ACS和RSA验证管理器/RSA SecurID设备之间的通信，必须添加代理主机记 录到RSA验证管理器数据库。代理主机记录识别在其数据库内的Cisco S