如何在SonicWALL防火墙上配置WPA_G5_Enhanced.pdfVIP

如何在如何在SonicWALL TZ 系列系列防火墙上防火墙上 如何在如何在 系列系列防火墙上防火墙上 配置配置WPA 配置配置 配置手册 版本版本1.0.0 版本版本 Question/Topic UTM: 如何在SonicWALL TZ 系列防火墙上配置WPA Answer/Article 本文适用于： 涉及到的Sonicwall 防火墙 Gen5 TZ 系列系列: TZ 100, TZ 100 Wireless, TZ 200, TZ 200 W, TZ 210, TZ 210 系列系列 Wireless 固件固件/软件版本软件版本: 所有SonicOS 增强版版本 固件固件 软件版本软件版本 服务服务: Wireless 服务服务 功能与应用 WPA 支持两种生成密钥的协议： 1. Extensible Authentication Protocol （EAP）：EAP 允许WPA 与一台外部的RADIUS 服务器同步密钥。密钥根据时间或者包的数量周期性地更新。EAP 适用于一些有 RADIUS 服务器的大型企业 2. Pre-Shared Key （PSK)：PSK 允许WPA 从预先设定的共享序列中生成密钥。密钥根 据时间或者包的数量周期性地更新。PSK 适用于没有RADIUS 服务器的小型企业 提示提示：WPA 只支持Access Point Mode，不支持Bridge Mode 提示提示 步骤步骤 步骤步骤 配置WLAN 只有TZ 170 Wireless 和TZ 170 SP Wireless 支持WLAN，并且只能在WLAN 接口上 配置静态IP 地址 1. 进入Network-Interfaces 页面 2. 点击WLAN 口右边的Configure 按钮 3. 输入 IP 地址和子网掩码 （本例中为 ），不勾选 Management 右边的HTTP, HTTPS, SSH, Ping, SNMP 和SSH （本例中不允许无 线客户端管理SonicWALL 防火墙） 4. 点击OK 完成配置 配置WLAN Zone 1. 进入Network-Zones 页面，点击WLAN Zone 右边的Configure 按钮 2. 在General 选项卡，不勾选Allow Interface Trust，剩余的选项可根据需求进行 配置 -Enforce Content Filtering Service-启用内容过滤服务 -Enforce Client Anti-Virus Service-启用客户端防病毒 -Enable Gateway Anti-Virus-启用网关防病毒 -Enable IPS-启用入侵检测系统 -Enable Anti-Spyware Service-启用防间谍服务 -Enforce Global Security Clients-启用移动客户端的VPN 3. 进入Wireless 选项卡，不勾选Only allow traffic generated by a SonicPoint