终端服务器干什么用的

服务器干什么用的  时间:2021-01-08  阅读:()

知802.
1XAAA杨海严2017-08-05发表胖AP结合远程radius服务器做802.
1X认证的典型配置在胖AP上开启802.
1X,无线终端802.
1X认证接入网络,认证服务器为iMC服务器.

无线终端属于vlan10,使用192.
168.
10.
0/24网段地址,网关192.
168.
10.
1在胖AP上;胖AP使用vlan-interface1(地址为192.
168.
0.
50)与三层交换机互联;iMC服务器的地址为10.
88.
142.
172.

(1)胖AP配置#和三层交换机互联地址interfaceVlan-interface1ipaddress192.
168.
0.
50255.
255.
255.
0#缺省路由,下一跳指向三层交换机iproute-static0.
0.
0.
00.
0.
0.
0192.
168.
0.
1#vlan10#无线终端业务网关interfaceVlan-interface10ipaddress192.
168.
10.
1255.
255.
255.
0#无线终端dhcp地址池,分配192.
168.
10.
0/24网段、网关地址和dnsdhcpserverip-poolvlan10network192.
168.
10.
0mask255.
255.
255.
0gateway-list192.
168.
10.
1dns-list114.
114.
114.
114#dhcp禁止分配网关地址dhcpserverforbidden-ip192.
168.
10.
1#使能dhcpdhcpenable#使能端口安全port-securityenable#802.
1x认证方式为eapdot1xauthentication-methodeap#配置radius方案,指定认证(授权)、计费服务器地址和密钥radiusschemeyanghaiyanserver-typeextendedprimaryauthentication10.
88.
142.
172primaryaccounting10.
88.
142.
172keyauthenticationsimple123456keyaccountingsimple123456user-name-formatwithout-domainnas-ip192.
168.
0.
50#配置域,调用radius方案domainyanghaiyanauthenticationlan-accessradius-schemeyanghaiyanauthorizationlan-accessradius-schemeyanghaiyanaccountinglan-accessradius-schemeyanghaiyan#配置无线BSS接口为hybrid口,pvid设置为业务vlan10,untagged业务vlan10,端口模式设置为userlogin-secure-ext,强制认证域,关闭802.
1X握手和组播触发interfaceWLAN-BSS10portlink-typehybridundoporthybridvlan1porthybridvlan10untaggedporthybridpvidvlan10port-securityport-modeuserlogin-secure-extport-securitytx-key-type11keydot1xmandatory-domainyanghaiyanundodot1xhandshakeundodot1xmulticast-trigger#新建加密类型的无线服务模板,配置ssid、加密套件和安全iewlanservice-template10cryptossidyhy_fat-ap_imc-1xcipher-suiteccmpsecurity-iersnservice-templateenable#radio下服务模板和BSS接口绑定interfaceWLAN-Radio1/0/2service-template10interfacewlan-bss10(2)三层交换机配置#和iMC服务器互联地址interfaceVlan-interface1ipaddress10.
88.
142.
102255.
255.
255.
0#连接iMC服务器接口interfaceGigabitEthernet1/0/1#vlan50#和AP互联地址interfaceVlan-interface50ipaddress192.
168.
0.
1255.
255.
255.
0#连接AP接口interfaceGigabitEthernet1/0/5portaccessvlan50poeenable#无线终端网段的回程路由,下一跳指向APiproute-static192.
168.
10.
024192.
168.
0.
50(3)iMC服务器配置#导入根证书#导入服务器证书,注意要输入私钥密码#增加接入设备,注意业务类型为"LAN接入业务",密码要正确,以AP的管理地址(192.
168.
0.
50)增加到设备列表#增加接入策略,首选EAP类型选择"EAP-PEAP",子类型为"EAP-MSCHAPv2"#增加接入服务,调用接入策略#增加接入用户,配置账号密码,调用接入服务(4)测试#打开iNode客户端,安全类型选WPA2,加密类型AES,选PEAP子类型MS-CHAPV2#输入账号密码,认证成功#认证通过后,无线终端和iMC服务器连通性正常#iMC服务器上查看用户已经在线#查看终端在线表项displaywlanclientTotalNumberofClients:1ClientInformationSSID:yhy_fat-ap_imc-1xMACAddressUserNameAPID/RIDIPAddressVLAN6480-99e9-3478bTNZG.
.
.
1/2192.
168.
10.
310#查看终端详细信息diswlanclientverboseTotalNumberofClients:1ClientInformationMACAddress:6480-99e9-3478UserName:b2cJHRgDMXQtSx1jJ1F+fQJPZcM=yhyAID:1RadioInterface:WLAN-Radio1/0/2SSID:yhy_fat-ap_imc-1xBSSID:70f9-6daf-ee10Port:WLAN-BSS10VLAN:10……RSSI:36Rx/TxRate:65/144.
4ClientType:WPA2(RSN)AuthenticationMethod:OpenSystemAuthenticationMode:CentralAKMMethod:Dot1X4-WayHandshakeState:PTKINITDONEGroupKeyState:IDLEEncryptionCipher:AES-CCMP……(1)无线终端、胖AP、三层交换机和iMC服务器是跨三层组网的,要注意配置路由,否则可能导致认证失败或者业务不通.
(2)导入的根证书和服务器证书一定要是配套的,另外注意iMC服务器的系统时间要正确,否则可能导致证书导入失败.
(3)iMC服务器上接入策略和iNode客户端参数最好保持一致,否则可能导致认证不上.

ZJI(月付480元),香港阿里云专线服务器

ZJI是成立于2011年原Wordpress圈知名主机商—维翔主机,2018年9月更名为ZJI,主要提供香港、日本、美国独立服务器(自营/数据中心直营)租用及VDS、虚拟主机空间、域名注册业务。本月商家针对香港阿里云线路独立服务器提供月付立减270-400元优惠码,优惠后香港独立服务器(阿里云专线)E3或者E5 CPU,SSD硬盘,最低每月仅480元起。阿里一型CPU:Intel E5-2630L...

老薛主机入门建站月付34/月,年付345元,半价香港VPS主机

老薛主机怎么样?老薛主机这个商家有存在有一些年头。如果没有记错的话,早年老薛主机是做虚拟主机业务的,还算不错在异常激烈的市场中生存到现在,应该算是在众多商家中早期积累到一定的用户群的,主打小众个人网站业务所以能持续到现在。这不,站长看到商家有在进行夏季促销,比如我们很多网友可能有需要的香港vps主机季度及以上可以半价优惠,如果有在选择不同主机商的香港机房的可以看看老薛主机商家的香港vps。点击进入...

HostSlim,双E5-2620v2/4x 1TB SATA大硬盘,荷兰服务器60美元月

hostslim美国独立日活动正在进行中,针对一款大硬盘荷兰专用服务器:双E5-2620v2/4x 1TB SATA硬盘,活动价60美元月。HostSlim荷兰服务器允许大人内容,不过只支持电汇、信用卡和比特币付款,商家支持7天内退款保证,有需要欧洲服务器的可以入手试试,记得注册的时候选择中国,这样不用交20%的税。hostslim怎么样?HostSlim是一家成立于2008年的荷兰托管服务器商,...

服务器干什么用的为你推荐
域名注册商中国十大域名注册商linux主机linux主机与Windows主机的区别?谢谢虚拟主机推荐谁能推荐个性价比高的虚拟主机?域名注册查询如何查域名注册信息虚拟主机申请在哪里可以申请到虚拟主机呢美国vps租用香港VPS:那里有租用香港VPS或者美国的VPS1g虚拟主机网站空间1G是多少M,网站空间用1G虚拟主机够吗。价格多少,数据库和网站有什么关系备案域名网站备案分为哪几种?域名备案跟网站备案有什么不同?域名劫持域名劫持到底有多严重,该如何量化购买域名购买域名怎么做会计分录
免费国际域名 zpanel 冰山互联 vultr美国与日本 jsp主机 香港主机 谷歌香港 好玩的桌面 绍兴高防 web服务器架设 hinet 91vps 腾讯实名认证中心 国外代理服务器软件 常州联通宽带 ca187 cxz 空间申请 腾讯网盘 睿云 更多