搭建radius服务器(全).pdfVIP

802.1X 认证完整配置过程说明 802.1x 认证的网络拓布结构如下图： 认证架构 1、 当无线客户端在AP 的覆盖区域内，就会发现以SSID 标识出来的无线信号，从中可以看到SSID 名称 和加密类型，以便用户判断选择。 2、 无线AP 配置成只允许经过802.1X 认证过的用户登录，当用户尝试连接时，AP 会自动设置一条限制 通道，只让用户和RADIUS 服务器通信，RADIUS 服务器只接受信任的RADIUS 客户端（这里可以理解为 AP 或者无线控制器），用户端会尝试使用802.1X，通过那条限制通道和RADIUS 服务器进行认证。 3、 RADIUS 收到认证请求之后，首先会在AD 中检查用户密码信息，如果通过密码确认，RADIUS 会收 集一些信息，来确认该用户是否有权限接入到无线网络中，包括用户组信息和访问策略的定义等来决定拒 绝还是允许，RADIUS 把这个决定传给radius 客户端（在这里可以理解为AP 或者无线控制器），如果是 拒绝，那客户端将无法接入到无线网，如果允许，RADIUS 还会把无线客户端的 KEY 传给 RADIUS 客户 端，客户端和AP 会使用这个KEY 加密并解密他们之间的无线流量。 4 、 经过认证之后，AP 会放开对该客户端的限制，让客户端能够自由访问网络上的