CISCO 無線AP配合windows AD 802.11X 配置

CISCO 無線AP配合windows AD 802.11X 配置

  AP 配置固定ip

wKiom1axbAzQP88CAACBIy7MGlU288.png

選擇 SECURITYSSID Manager 新建SSID

“Open Authentication” “with EAP”

wKioL1axbV2Sb3zJAACBeY5S5sA446.png

  設置Key Management 爲Mandatory

wKioL1axbf_xVwgTAABKiH2z27A872.png

選擇 SSID as Guest Mode

wKiom1axbsOzDl1NAABLKtZr3gk324.png

 定義radius 服務器 IP 地址 ,輸入radius 服務器共享密碼(Security→Server Manager)

wKioL1axb12Tsk6oAACU7rUXhuM179.png

安裝好證書服務及網絡策略服務器

進入 網絡策略服務器 管理工具

從列表中選擇 用於802.1X 無線或有線連接的RADIUS 服務器

wKiom1axb3ijEQ-TAACHIF9lGlo977.png

選擇 安全無線連接

wKioL1axcAvzAHlIAACgDMezTNM146.png

 指定802.1X 交換機

輸入IP 地址 共享機密

wKiom1axcAPD7QDoAADV-DdM1kU091.png

選擇 Microsoft 受保護的EAP(PEAP)

wKioL1axcIjBTaHlAAC1MxXCC54320.png

 指定用戶組,選擇domain users

wKioL1axcWKxmptzAAC5xyc3xUI188.png

單擊下一步,直到完成


 進入組策略編輯,選擇 計算機配置→ 安全設置無線網絡(IEEE802.1X)

wKioL1axccPhItFQAAB9mMPw_Sc711.png

新建 XP 策略

選擇 身份驗證 WPA


wKiom1axcdjClGqMAADk5qpdRL4416.png

  單擊IEEE802.1X ,選擇 microsoft 受保護的EAP(PEAP)

wKiom1axckeiLHBkAADqabz3jCI812.png

 單擊 配置

 

選擇證書服務器

wKioL1axcvLC93x5AADtJRHTsbw132.png

單擊 配置  勾選自動使用windows 登錄名和密碼(以及域,如果有的話)

wKiom1axcuTBTNwvAAD0u8Gn0yk909.png

同理可以加入windowsvista 以上的策略

 

加入域的電腦,用域用戶登陸就可以自動連接




發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章