配置web认证的无线网络-精品·公开课件.ppt

工作任务13：配置web认证的无线网络 无线网络组建 项目教程 中国水利水电出版社 / 工作任务13：大型酒店无线网络的web认证 任务分析 无线网络工程师小赵在新建的无线网络项目中，根据客户的需求，需要给无线网络设计安全接入策略，小赵考虑到该项目是一个酒店的无线接入，用户的网络应用水平普遍不高，应该采用一种简单方便的无线认证方式，于是小赵选择了采用web认证的方式。即用户需要上网时，只需要打开浏览器访问任何网页，浏览器就会弹出需要输入用户名和密码的对话框，用于只需要输入正确的账号和密码就能访问无线网络。 如何实现在没有认证服务器的情况下实现web认证，可以通过无线交换机自带的本地服务器即可实现web认证功能。 / 工作任务13：大型酒店无线网络的web认证 项目设备 2台安装Windows XP系统的电脑、1块RG-WG54U无线网卡、1台智能无线MP-71/MP-372 AP、1台智能无线MX-8/MXR-2交换机、RingMaster服务器1台。 / 工作任务13：大型酒店无线网络的web认证 网络拓扑 / 任务实施 配置无线交换机的基本参数 无线交换机的默认IP地址是/24，因此将STA-1的IP地址配置为/24，并打开浏览器登陆到，弹出以下界面：选择“是”。 任务实施 配置无线交换机的基本参数 系统的默认管理用户名是admin，密码为空 任务实施 配置无线交换机的基本参数 输入用户名和密码后就进入了无线交换机的web配置页面，点击“start”，进入快速配置指南。 任务实施 配置无线交换机的基本参数 选择管理无线交换机的工具--“RingMaster”。 / 任务实施 配置无线交换机的基本参数 配置无线交换机的IP地址，子网掩码以及默认网关。 / 任务实施 配置无线交换机的基本参数 设置系统的管理密码。 任务实施 配置无线交换机的基本参数 设置系统的时间以及时区。 任务实施 配置无线交换机的基本参数 确认无线交换机的基本配置。 完成无线交换机的基本配置。 任务实施 配置无线交换机的web认证 进入“Wireless”—“wireless service”选项，选择添加“web-portal service profile”，用于web认证。 在。 / 任务实施 配置无线交换机的web认证 输入使用web认证服务的SSID名，以及是否使用SSID加密。 在。 任务实施 配置无线交换机的web认证 选中该SSID对应的用户VLAN，选中default VLAN即VLAN 1。 在。 任务实施 配置无线交换机的web认证 设置web-portal的ACL，使用默认值。 在。 任务实施 配置无线交换机的web认证 选中web认证服务的认证服务器，由于实验采用本地数据库，因此将local设置为“current RADIUS Server Groups”。 在。 / 任务实施 配置无线交换机的web认证 完成web认证服务的配置。 在。 / 任务实施 配置无线交换机的web认证 回到“Wireless”主页面，确认web认证服务已经建立成功。 在。 任务实施 应用配置，配置生效 在。 任务实施 应用配置，配置生效 在。 任务实施 测试web认证 打开无线网卡，搜寻“student-web”，联入该SSID。 在。 任务实施 测试web认证 获取地址后，打开浏览器访问任何网页，即弹出以下页面。 输入正确的用户名和密码后，通过认证并可访问无线网络的资源。 在。 / 成果报告要求 完成工作过程的记录