简介先决条件.pdfVIP

无线局域网无线控制器Web 身份验证 与代理服务器配合配置示例 简介 本文档提供了无线局域网无线控制器（WLC ）使用Web 认证与代理服务器配合的配置范例。 先决条件 要求 确保你满足下列要求，然后再尝试配置： * 轻量级无线接入点和思科无线控制器的配置知识。 * 轻量级接入点协议（LWAPP）/控制和配置无线接入点协议 （CAPWAP ）的知识。 * 有Web 身份验证的知识。 组件使用 本文档中的信息基于下列软件和硬件版本： * 运行 版本的思科4400 无线控制器 * 思科1130AG 系列无线接入点 * 运行4.2 版本的思科802.11a/b/g 无线客户端适配器 本文档中的资料是从一个特定实验室环境中的设备上生成的。本文档中使用的所有设备以缺 省（默认）配置开始配置。如果您的网络是正在使用的生产系统，请确保您了解所有命令带 来的潜在影响。 无线局域网无线控制器 Web 身份验证与代 理服务器 本文档假定读者具有Web 认证和在思科无线控制器上配置Web 认证的步骤所涉及的知识。 如果您是新用户，阅读下列文件，他们详细解释了Web 认证过程： * 无线控制器Web 认证配置举例 * 外部Web 认证与无线局域网无线控制器配置举例 * 无线局域网无线控制器Web 认证疑难解答 Web 认证与代理配合功能在无线控制器 版本推出。 网页浏览器有三种类型的互联网代理服务器配置，用户可以设置： * Auto Detect 自动检测 * System Proxy 系统代理 * Manual 手动 此功能使客户端在浏览器中手动启用web 代理并配合无线控制器Web 认证。 在网络中配置Web 认证，如果客户端配置为手动代理设置，无线控制器不监听这样的代理 端口，因此客户端将无法与无线控制器建立一个TCP 连接。实际上，用户是无法得到任何验 证页面，也无法获得对网络的访问。 当客户端请求的任何URL 且Web 认证代理功能启用时，无线控制器响应一个网页提示用户 更改Internet 代理设置为自动检测代理设置。 这个过程可以防止浏览器的手动代理设置丢失。配置此功能后，用户可以通过Web 认证获 得对网络的访问。 默认情况下，此功能提供端口80，8080，3128 的重定向，因为这些是最常用的Web 代理服 务器的端口。 在无线局域网无线控制器上配置 Web 身份 验证与代理服务器 在本节介绍配置信息。 配置 为了配置Web 认证代理，使用无线控制器GUI 完成下列配置步骤： 1. 从无线控制器的图形用户界面，选择Controller General 。 2. 从WebAuth Proxy Redirection Mode 下拉列表中选择Enabled 启用WebAuth 代理。 3. 在的WebAuth 代理重定向端口文本框中，输入Web 认证代理的端口号。这个文本框指出 了无线控制器上侦听Web 认证代理重定向的端口号。默认情况下，监听三个端口80，8080， 3128 。如果这些值以外还有任何Web 认证的重定向端口，您必须在此指定该值。 4. 点击Apply 按钮。 为了从CLI 配置WebAuth 代理，使用此命令： config network web-auth proxy-redirect {enable | disable} 配置Web 认证端口使用下面命令： config network web-auth port port-number 一旦无线控制器配置完成，请保存配置并重新启动无线控制器以便使配置生效。 验证 为了显示Web 认证代理配置的当前状态，使用show network summary 或 show running-config 命令。 (Cisco Controller) show network summary RF-Network Name WLAN-LAB Web Mode Disable Secure Web Mode Enable Secure Web Mode Cipher-Option High Disable Secure Web Mode Cipher-Option SSLv2 Enable Secure Shell (ssh) Enable Telnet Enable Ethernet Multicast Fo