配置801X在WAP125或WAP581的请求方设置-Cisco.PDFVIP

配置802.1X在WAP125或WAP581的请求方设置 客观 请求方是在802.1X IEEE标准的三作用之一。802.1X被开发提供在OSI模型的第2层的安全。它包括 以下组件：请求方、证明人和认证服务器。请求方是连接到网络的客户端或软件，以便能访问其资 源。它需要提供证件或证书获得IP地址和是该特定网络的一部分。请求方不能访问网络资源，直到 验证。 此条款将显示您如何配置WAP125或WAP581接入点作为802.1X请求方。 Note:要了解如何配置802.1X在您的交换机的请求方证件，请点击此处。  可适用的设备 WAP125 WAP581 软件版本 — WAP581 — WAP125 配置802.1X请求方 配置请求方证件 步骤1.登陆到您的WAP的基于Web的工具。默认用户名和密码是cisco/cisco。 Note:如果已经更改了密码或创建了新帐户，请输入您新的证件。 步骤2.选择系统配置 Security。 第 3 步：检查Enable复选框对enable (event)管理模式。此enable (event)作为的WAP请求方对证明 人。 步骤4.选择将使用加密从EAP方法下拉列表的用户名和密码可扩展的认证协议(EAP)方法的正确的类 型。选项是： MD5 —使用128-bit加密方法。MD5算法使用一个公共密码系统加密数据。 PEAP —Protected Extensible Authentication Protocol (PEAP)通过服务器发行的数字证书验证 无线局域网客户端通过创建在客户端和认证服务器之间的一条被加密的SSL/TLS隧道。 TLS —传输层安全(TLS)是为在互联网的通信提供安全和数据完整性的协议。它保证第三方不窜 改原始消息。 Note:在本例中，使用MD5。 步骤5.输入用户名在用户名字段。这是在证明人被配置了的用户名和使用回应802.1X证明人。它长 期是一个到64个字符，可能包括大写和小写字母、编号和特殊字符除了双引号。 Note:在本例中，使用UserAccess_1。 步骤6.输入与用户名产生关联的密码在密码字段。此MD5密码用于回应802.1X证明人。密码长期是 一个到64个字符，可能包括大写和小写字母、编号和特殊字符除了引号。 步骤7.点击保存按钮保存被配置的设置。 您应该当前配置了802.1X在WAP的请求方设置。 证书文件加载 第 1 步：从转移方法，请选择WAP将使用获得SSL认证的方法。SSL认证是一个数字式地签名的证 书由允许Web浏览器有安全通信用Web服务器的认证机关。选项是： HTTP —认证被加载通过超文本传输协议(HTTP)或通过浏览器。 TFTP —认证通过简单文件传输协议(TFTP)服务器被加载。如果这被选择，请跳到第3.步。将 要求您输入文件名和TFTP地址。 Note:在本例中， HTTP被选择。 HTTP转移方法 第2.步(可选)，如果选择了HTTP，点击访问…并且选择SSL认证。 Note:在本例中，使用cer_plus_private.pem。 TFTP传送方法 第 3 步：如果选择了在Step1的TFTP，请输入文件的名字在Filename字段。 Note:在本例中，使用cer_plus_private.pem。 第4.步(可选)，如果TFTP被选择作为转移方法，在TFTP server IPv4地址域输入TFTP server的 IPv4地址。这是WAP将使用检索认证的路径。 Note:在本例中，使用01。 步骤5.点击加载。 您应该顺利地当前加载了在WAP的一个认证。