工作组网桥使用EAP-TLS身份验证接入思科统一无线网络-Cisco.PDF

工作组网桥使用EAP-TLS 身份验证接入思科统一无线网络 介绍 2 先决条件 2 要求 2 使用的组件 2 配置概述 3 配置 4 配置微软CA （如果有必要） 4 在ACS 上安装服务器证书 4 在ACS 上安装CA 证书 5 配置ACS 以使用服务器证书 5 配置ACS 以便工作组网桥使用EAP-TLS 身份验证 5 配置ACS 为无线控制器的WLAN 认证服务器 6 配置工作组网桥的证书 6 按需配置WGB 的SSID 、请求者和无线电 9 配置被动客户端（如有必要） 10 如果使用802.11A （5 GHZ ）的特别说明 11 所有配置 11 思科IOS 请求者的时钟同步和时间保存到NVRAM （思科IOS 软件版本12.4 （21A ）JY 系统）... 13 验证 14 验证WGB 连接。 15 验证WGB 的客户端连接。 15 故障排除 16 故障排除命令 16 WGB 端的示例 16 无线控制器端的示例 22 介绍 本示例显示了如何配置和使用自治型IOS 无线接入点为工作组网桥（WGB ）运行模式并使 用EAP-TLS 身份验证连接到思科统一无线网络（CUWN ）。在这个例子中，微软证书颁发 机构（Windows 2003 ）为WGB 颁发证书，并通过复制和粘贴的方法将这些证书手动输入 WGB 。思科ACS 作为RADIUS 服务器使用。使用802.1X 密钥管理和WPA1/TKIP 加密。 先决条件 要求 配置之前确保您满足以下要求： *思科基于IOS 的自治型无线解决方案 *轻量无线接入点协议（LWAPP）的知识 使用的组件 本文档中的信息基于以下软件和硬件版本： *WGB 运行思科IOS®软件版本12.4 （10b）JA2 ，使用思科IOS 软件版本12.4 （10b）JA2 或 更高版本的原因是很重要的，可以避免下列问题： o Cisco bug ID CSCsl85710 ( registered customers only) —802.11a WGB cannot disable DFS channels or enable mobile station o Cisco bug ID CSCsl85798 ( registered customers only) —After DFS event, WGB does not rescan o Cisco bug ID CSCsm37686 ( registered customers only) —WGB configured for TKIP-only cannot assoc to (WPA+TKIP)+(WPA2+AES o Cisco bug ID CSCsk85945 ( registered customers only) —WPA1 WGB cant associate to a WPA1+WPA2 WLAN o Cisco bug ID CSCsk52437 ( registered customers only) —WGB retransmit fails when AP goes offchannel o Cisco bug ID CSCsb85791 ( registered customers only) —1130 crashes just after installation of the new image o Cisco bug ID CSCsk63882 ( registered customers only) —Bad Id error with traceback seen when 12.4-Based 802.11 AP comes up o Cisco bug ID CSCsl36227 ( registered customers only) —Tracebacks on WGB: %SM-4- BADEVENT: Event eapResp is invalid o Cisco bug ID CSCsl46209 ( registered c