动态WEP它与8021X身份验证结合使用-Microsoft.pptVIP

TechNet TNT1-16 SEC351实现无线网络的安全 裔云天 平台及开发技术部 微软有限公司 无线解决方案概述 无线解决方案概述 保护无线网络的安全 实现使用密码身份验证的无线网络 配置无线网络基础结构组件 配置无线网络客户端 对无线网络问题进行故障诊断 最佳做法 确定保护无线网络的需求 无线网络面临的常见安全威胁 了解无线网络标准和技术 无线网络实施选项 选择适当的无线网络解决方案 保护无线网络的安全 无线解决方案概述 保护无线网络的安全 实施使用密码身份验证的无线网络 配置无线网络基础结构组件 配置无线网络客户端 对无线网络问题进行故障诊断 最佳做法 了解 WLAN 安全的要素 提供有效的身份验证和授权 保护 WLAN 数据传输 WLAN 通信加密的替代方法 实现 802.1x 的系统要求 保护无线网络安全的准则 实现使用密码身份验证的无线网络 无线解决方案概述 保护无线网络的安全 实现使用密码身份验证的无线网络 配置无线网络基础结构组件 配置无线网络客户端 对无线网络问题进行故障诊断 最佳做法 实现 PEAP-MS-CHAP v2 所需的组件 PEAP-MS-CHAP v2 解决方案的设计标准 使用 PEAP 和密码的 802.1X 的工作原理 确定 PEAP WLAN 网络的服务 配置无线网络基础结构组件 无线解决方案概述 保护无线网络的安全 实现使用密码身份验证的无线网络 配置无线网络基础结构组件 配置无线网络客户端 对无线网络问题进行故障诊断 最佳做法 准备环境 使用以下工具安装 WLAN 脚本： Microsoft WLAN-PEAP.msi 在 IAS 服务器上安装其他工具： 组策略管理控制台 CAPICOM DSACLs.exe 演示 1：准备环境 准备环境以成功部署“使用 PEAP 和密码的无线 LAN”解决方案 配置网络证书颁发机构 CA 用于向 IAS 服务器颁发计算机证书 要安装证书服务，请使用以下成员帐户登录： Enterprise Admins Domain Admins 需要考虑 Window Server 2003 Standard Edition 中的证书服务不提供以下内容： 自动将证书注册到计算机和用户 版本 2 证书模板 可编辑的证书模板 密钥存档 查看证书颁发机构安装参数 安装证书颁发机构 演示 2：配置证书颁发机构 使用 WLAN-PEAP 脚本配置证书颁发机构 配置 Internet 验证服务 (IAS) 查看 IAS 配置参数 安装 IAS 服务器 演示 3：配置 IAS 服务器 将 IAS 服务器配置为用于 WLAN-PEAP 解决方案 配置无线访问点 无线访问点配置参数 演示 4：无线访问点配置 将无线访问点配置为 RADIUS 客户端 模拟访问点的配置 配置无线网络客户端 无线解决方案概述 保护无线网络的安全 实现使用密码身份验证的无线网络 配置无线网络基础结构组件 配置无线网络客户端 对无线网络问题进行故障诊断 最佳做法 使用安全组控制 WLAN 访问 配置 Windows XP WLAN 客户端 查看 WLAN 客户端参数 演示 5：创建 WLAN 客户端设置 GPO 配置 WLAN 客户端设置 GPO 对无线网络问题进行故障诊断 无线解决方案概述 保护无线网络的安全 实现使用密码身份验证的无线网络 配置无线网络基础结构组件 配置无线网络客户端 对无线网络问题进行故障诊断 最佳做法 故障诊断过程 诊断客户端连接问题 诊断性能问题 用户或计算机帐户身份验证问题 故障诊断工具和技术 最佳做法 无线解决方案概述 保护无线网络的安全 实现使用密码身份验证的无线网络 配置无线网络基础结构组件 配置无线网络客户端 对无线网络问题进行故障诊断 最佳做法 实施安全的无线网络的最佳做法 课时小结 提问与解答 运行 MssTools AddRadiusClient 1 配置无线访问点 3 运行 MssTools AddSecRadiusClients 2 配置基本的网络设置，如： 访问点的 IP 配置 访问点的好记的名称 无线网络名称 (SSID) 无线访问点的典型设置包括： 身份验证参数 加密参数 RADIUS 身份验证 RADIUS 记帐 域计算机 无线 LAN 计算机 域用户 无线 LAN 用户 无线 LAN 用户 无线 LAN 计算机 默认成员 无线 LAN 访问 安全组 IAS 使您能够使用链接到特定