实训8-5_无线网络的web认证@@@.pptVIP

5.客户端访问web服务器 （5）在RADIUS服务器会记录下用户的登录信息，如所示 * * * 第8章 无线网络安全 实训8-5：无线网络的web认证 实训目的 掌握WinRadius服务器的配置 学会在无线交换机中添加RADIUS服务器的方法 掌握在无线交换机上创建基于radius的web认证 学会在客户端使用web认证 实训背景 无线网络工程师小赵在新建的无线网络项目中，根据客户的需求，需要给无线网络设计安全接入策略，小赵考虑到该项目是一个酒店的无线接入，用户的网络应用水平普遍不高，应该采用一种简单方便的无线认证方式，于是小赵选择了采用web认证的方式。即用户需要上网时，只需要打开浏览器访问任何网页，浏览器就会打开需要输入用户名和密码的对话框，用于只需要输入正确的账号和密码就能访问无线网络。 如何实现在没有认证服务器的情况下实现web认证，可以通过无线交换机自带的本地服务器即可实现web认证功能。 实训拓扑 实训设备 设备 数量 计算机（安装windows操作系统） 1台 计算机 （安装无线网卡和windows操作系统） 2台 无线AP（MP-71/MP-372/MP-422A） 1台 无线交换机（MX-8/MXR-2 ） 1台 服务器 （安装windows2000/2003操作系统，安装DHCP服务） 1台 三层交换机（RS3760-24） 1台 实训步骤 1.对无线交换机进行初始配置 2.配置WinRadius服务器 3.添加RADIUS服务器 4.创建基于radius的web认证 5.客户端访问web服务器 1.对无线交换机进行初始配置 1.对无线交换机进行初始配置 具体步骤见实训8-1 2.配置WinRadius服务器 2.配置WinRadius服务器 （1）双击 程序，打开WinRadius窗口，如所示。 WinRadius主界面 2.配置WinRadius服务器 （2）选择【设置】→【系统】菜单，打开系统设置窗口，在窗口中可更改radius 服务器的NAS密钥、认证端口和计费端口，如所示，设置完成后单击 按钮关闭窗口。 系统设置窗口 2.配置WinRadius服务器 （3）选择【设置】→【数据库】菜单，单击 按钮，自动生成ODBC实现和数据库的连接，如所示，然后单击 按钮关闭窗口。 2.配置WinRadius服务器 （4）选择【操作】→【添加帐号】菜单，打开添加帐号窗口，在窗口中输入帐户信息，如所示。 2.配置WinRadius服务器 （5）选择【操作】→【查询】菜单，打开查询信息窗口，如所示。 2.配置WinRadius服务器 （6）单击 按钮，便显示出刚才添加的帐户信息，如所示。 3.添加RADIUS服务器 3.添加RADIUS服务器 （1）在菜单 → ，单击 按钮，在窗口中输入Radius服务器的信息，如所示。 3.添加RADIUS服务器 （2）单击 按钮，完成Radius服务器的添加，显示如所示信息。 4.创建基于radius的web认证 4.创建基于radius的web认证 （1）选择 → ，单击 按钮，为销售中心创建ssid为xjwlgs-sale的无线服务cqcet-web，选择Encryption为“Yes”,选择Authentication Type为“User authentication（Web）”，选择认证服务器为RADIUS，如所示。 4.创建基于radius的web认证 （2）单击 按钮，选择wep，如所示。 4.创建基于radius的web认证 （3）单击 按钮，然后输入10位密码1234567890，如所示。 4.创建基于radius的web认证 （4）单击 按钮，完成web无线服务的添加，如所示 4.创建基于radius的web认证 （5）此时配置完成，无线网络便会广播出采用WEB加密方式的SSID“cqcet-wxwljs”。 5.客户端访问web服务器 5.客户端访问web服务器 （1）在客户端输入web网址，便会提示用户输入用户名和密码，如所示。 5.客户端访问web服务器 （2）显示安全警报，单击 按钮继续进行操作，如所示。 5.客户端访问web服务器 （3）如所示，输入用户信息，单击 按钮，便会打开安全警报窗口，如所示。 5.客户端访问web服务器 （4）单击 按钮，便进入学院网站，如所示。 * * *