计算机网络基础 3. 使用 Linksys-WRT300N 组建无线局域网 任务5利用802.1x+RADIUS保护技术中心信息.pptx

;任务5:利用802.1x+RADIUS保护技术中心信息 （1）任务分析 由于技术部门的人员多，人员流动比较大，技术人员有一定的网络基础，为了只允许技术部门的人员对技术中心的无线网络进行访问，小赵设计Winradius认证服务器，采用802.1x实现对用户的身份进行认证，需要在技术人员的计算机上安装锐捷的无线网络安全认证客户端。;（2）任务实施 配置WinRadius服务器 下载WinRadius软件并进行解压。;双击“ WinRadius.exe”程序，打开WinRadius窗口。;选择“设置”?“系统”菜单，弹出系统设置窗口，在窗口中可更改radius 服务器的NAS密钥、认证端口和计费端口。;选择“设置”?“数据库”菜单，点击“自动配置ODBC”按钮，自动生成ODBC实现和数据库的连接。 ;选择“操作”?“添加”账号菜单，弹出添加账号窗口，在窗口中输入账户信息。;选择“操作“?“查询”菜单，弹出查询信息窗口。;点击“确定”按钮，便显示出刚才添加的账户信息。;添加RADIUS服务器 在菜单“Configuration”下，选择“RADIUS”。;点击“Add RADIUS Server”按钮，在弹出的窗口中输入RADIUS服务器的信息。;点击“Finish”按钮，完成RADIUS服务器的添加。;配置Web无线服务 在菜单“Configuration”下，选择“Services”。;点击“Create New Service”按钮，为技术中心创建ssid为xjwlgs-technology的无线服务xjwlgs-8021x，选择Authentication Type为“User authentication（802.1x）”，选择认证到RADIUS，选择802.1x协议为PEAP/MSCHAPv2。;点击“Next”按钮，选择加密类型为WPA。;点击“Next”按钮，选择加密方式为TKIP。;点击“Finish”按钮，完成无线网络服务的创建。;配置802.1x无线客户端 进入Windows服务管理界面，启动服务“Wired AutoConfig”和“Wireless Zero Configuration”。;在无线网络连接列表中显示出无线网络服务“xjwlgs-technology”。;选中无线网络xjwlgs-operation,点击“连接”按钮，便会显示“正在验证身份”。;同时在任务栏的无线网络图标上会显示“Windows找不到证书来让您登录到网络xjwlgs-technology”的提示信息。;从网络下载锐捷supplicant客户端软件并进行安装。运行客户端软件，单击“设置”按钮，弹出系统配置窗口，选择“用户参数设置”，输入用户信息。;选择“DHCP设置???有线）”，选择DHCP方式为“认证后获取”。;选择“无线网络配置(无线)”。;点击“添加新配置”按钮，在弹出的窗口中选中“xjwlgs-technology”，输入无线网络配置名称。;点击“确定”按钮，回到无线网络配置界面，再点击“确定”按钮，返回到客户端登录窗口界面，输入连接信息。;点击“连接”按钮，锐捷安全认证客户端将进行认证过程，认证成功后客户端会最小化到任务栏。