点击返回：自学Aruba之路

自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x

1. 采用InterDB认证服务器完成802.1X认证

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa server-group dot1x-server

 (Aruba650) (Server Group "dot1x-server") #auth-server Internal

 (Aruba650) (Server Group "dot1x-server") #set role condition role value-of

 (Aruba650) (Server Group "dot1x-server") #exit

 (Aruba650) (config) #aaa authentication dot1x dot1x-auth

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination enable

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination eap-type eap-peap

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination inner-eap-type eap-mschapv2

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #exit   

 (Aruba650) (config) #aaa profile dot1x-profile

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-default-role authenticated  ##定义dot1x认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-server-group dot1x-server

 (Aruba650) (AAA Profile "dot1x-profile") #authentication-dot1x dot1x-auth

 (Aruba650) (AAA Profile "dot1x-profile") #exit

 (Aruba650) (config) #wlan ssid-profile dot1x-ssid

 (Aruba650) (SSID Profile "dot1x-ssid") #essid 802.1x

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa-tkip

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa2-aes

 (Aruba650) (SSID Profile "dot1x-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap dot1x-vap

 (Aruba650) (Virtual AP profile "dot1x") #aaa-profile dot1x-profile

 (Aruba650) (Virtual AP profile "dot1x") #ssid-profile dot1x-ssid

 (Aruba650) (Virtual AP profile "dot1x") #vlan 1

 (Aruba650) (Virtual AP profile "dot1x") #exit

 (Aruba650) (config) #ap-group 802xyk

 (Aruba650) (AP group "802xyk") #virtual-ap dot1x-vap

 (Aruba650) (AP group "802xyk") #exit
 (Aruba650) #local-userdb add username test1 password 123456 role web-1

 (Aruba650) #local-userdb add username test2 password 123456 role web-2

2. 采用LDAP认证认证服务器完成802.1X认证

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa authentication-server ldap ad

 (Aruba650) (LDAP Server "ad") #host 172.18.50.30

 (Aruba650) (LDAP Server "ad") #admin-dn cn=rui,cn=Users,dc=ruitest,dc=com

 (Aruba650) (LDAP Server "ad") #admin-passwd 123456

 (Aruba650) (LDAP Server "ad") #allow-cleartext

 (Aruba650) (LDAP Server "ad") #base-dn cn=Users,dc=ruitest,dc=com

 (Aruba650) (LDAP Server "ad") #preferred-conn-type clear-text

 (Aruba650) (LDAP Server "ad") #exit
 (Aruba650) #aaa test-server pap ad carlos 123456

 Authentication Successful
 (Aruba650) # aaa query-user ad carlos

 objectClass: top

 objectClass: person

 objectClass: organizationalPerson

 objectClass: user

 cn: carlos

 sn: carlos

 distinguishedName: CN=carlos,CN=Users,DC=ruitest,DC=com

 instanceType: 4

 whenCreated: 20180117110333.0Z

 whenChanged: 20180117110404.0Z

 displayName: carlos

 uSNCreated: 368694

 memberOf: CN=tech1,CN=Users,DC=ruitest,DC=com

 uSNChanged: 368706

 name: carlos

 objectGUID: n\240\203\277T\345\002K\235\202y\351\372\240<\376

 userAccountControl: 66048

 badPwdCount: 0
 (Aruba650) (config) #aaa server-group dot1x-server

 (Aruba650) (Server Group "dot1x-server") #no auth-server ias

 (Aruba650) (Server Group "dot1x-server") #auth-server ad

 (Aruba650) (Server Group "dot1x-server") #set role condition memberOf equals CN=tech1,CN=Users,DC=ruitest,DC=com set-value web-1 ##返回组名为test1，匹配到role web-1

 (Aruba650) (Server Group "dot1x-server") #set role condition memberOf equals CN=tech2,CN=Users,DC=ruitest,DC=com set-value web-2

 (Aruba650) (Server Group "dot1x-server") #exit

 (Aruba650) (config) #aaa authentication dot1x dot1x-auth

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #dot1x-default-role role-1 ##定义dot1x认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination enable

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination eap-type eap-peap

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination eap-type eap-tls

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #no termination inner-eap-type eap-mschapv2

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination inner-eap-type eap-gtc 

 (Aruba650) (config) #aaa profile dot1x-profile

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-default-role authenticated  ##定义dot1x认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-server-group dot1x-server

 (Aruba650) (AAA Profile "dot1x-profile") #authentication-dot1x dot1x-auth

 (Aruba650) (AAA Profile "dot1x-profile") #exit

 (Aruba650) (config) #wlan ssid-profile dot1x-ssid

 (Aruba650) (SSID Profile "dot1x-ssid") #essid 802.1x

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa-tkip

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa2-aes

 (Aruba650) (SSID Profile "dot1x-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap dot1x-vap

 (Aruba650) (Virtual AP profile "dot1x") #aaa-profile dot1x-profile

 (Aruba650) (Virtual AP profile "dot1x") #ssid-profile dot1x-ssid

 (Aruba650) (Virtual AP profile "dot1x") #vlan 1

 (Aruba650) (Virtual AP profile "dot1x") #exit

 (Aruba650) (config) #ap-group 802xyk

 (Aruba650) (AP group "802xyk") #virtual-ap dot1x-vap

 (Aruba650) (AP group "802xyk") #exit

3. 采用Radis认证认证服务器完成802.1X认证

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa authentication-server radius ias

 (Aruba650) (RADIUS Server "ias") #host 172.18.50.30

 (Aruba650) (RADIUS Server "ias") #key 123456

 (Aruba650) (RADIUS Server "ias") #exit
 (Aruba650) #aaa test-server mschapv2 ad carlos 123456

 Authentication Successful

ISA配置需要注意：

 (Aruba650) (config) #aaa server-group dot1x-server

 (Aruba650) (Server Group "dot1x-server") #no auth-server Internal

 (Aruba650) (Server Group "dot1x-server") #auth-server ias

 (Aruba650) (Server Group "dot1x-server") # set role condition role value-of

 (Aruba650) (Server Group "dot1x-server") #exit

 (Aruba650) (config) #aaa authentication dot1x dot1x-auth

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination enable

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination eap-type eap-peap

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination inner-eap-type eap-mschapv2

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #exit   

 (Aruba650) (config) #aaa profile dot1x-profile

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-default-role authenticated  ##定义dot1x认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-server-group dot1x-server

 (Aruba650) (AAA Profile "dot1x-profile") #authentication-dot1x dot1x-auth

 (Aruba650) (AAA Profile "dot1x-profile") #exit

 (Aruba650) (config) #wlan ssid-profile dot1x-ssid

 (Aruba650) (SSID Profile "dot1x-ssid") #essid 802.1x

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa-tkip

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa2-aes

  (Aruba650) (SSID Profile "dot1x-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap dot1x-vap

 (Aruba650) (Virtual AP profile "dot1x") #aaa-profile dot1x-profile

 (Aruba650) (Virtual AP profile "dot1x") #ssid-profile dot1x-ssid

 (Aruba650) (Virtual AP profile "dot1x") #vlan 1

 (Aruba650) (Virtual AP profile "dot1x") #exit

 (Aruba650) (config) #ap-group 802xyk

 (Aruba650) (AP group "802xyk") #virtual-ap dot1x-vap

 (Aruba650) (AP group "802xyk") #exit

自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x的更多相关文章

  1. 自学Aruba5.3.1-Aruba安全认证-有PEFNG 许可证环境的认证配置OPEN、PSK

    点击返回:自学Aruba之路 自学Aruba5.3.1-Aruba安全认证-有PEFNG 许可证环境的认证配置OPEN.PSK OPEN.PSK都需要设置Initial Role角色, 但是角色派生完 ...

  2. 自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC

    点击返回:自学Aruba之路 自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC 1. MAC认证配置前言 建议把认证通过前的初始化role定义为denyall,否 ...

  3. 自学Aruba5.3.3-Aruba安全认证-有PEFNG 许可证环境的认证配置Captive-Portal

    点击返回:自学Aruba之路 自学Aruba5.3.3-Aruba安全认证-有PEFNG 许可证环境的认证配置Captive-Portal 1. Captive-Portal认证配置前言 1.1 新建 ...

  4. 自学Aruba5.2-Aruba安全认证-有PEFNG 许可证环境的角色策略管理

    点击返回:自学Aruba之路 自学Aruba5.2-Aruba安全认证- 有PEFNG 许可证环境的角色策略管理 导入许可后,可以对Role进行配置: 1. 系统自带的Role的可以修改的属性: 2. ...

  5. 华为S5700配置端口镜像和华三S5120配置802.1X认证记录

    一.说明 事情的起因是我们部门有个华为的S5700交换机,想配置端口镜像抓包但让助理买的串口线很久都还没到:而昨天测试部的同事说他们那有台华三的S5120想要配802.1X认证,但只有华为交换机的文档 ...

  6. [na]802.1x协议无线认证协议&dot1x有线认证实验

    以前搞无线时候,会涉及到无线client接入方式的认证协议. 认证方式+加密方式+有线的dot1x. 注:以前都是doc粘贴到博客的,加上没写博客的习惯,因此会比较乱. EAP(扩展认证协议)是什么? ...

  7. 06 自学Aruba之win7系统802.1x认证网卡设置指导

    点击返回:自学Aruba之路 06 自学Aruba之win7系统802.1x认证网卡设置指导 步骤1.在桌面任务栏找到“打开网络和共享中心”,点击进入: 步骤2.点击“管理无线网络”,进入无线网络配置 ...

  8. 自学Aruba5.1-Aruba 基于角色(role)的策略管理（重点）

    点击返回:自学Aruba之路 自学Aruba5.1-Aruba 基于角色(role)的策略管理(重点) 1. 角色Role介绍 在ArubaOS中,用户(User)指的是已经完成连接,并获取到IP地址 ...

  9. 自学Aruba5.1.1-基于时间的Role定义

    点击返回:自学Aruba之路 自学Aruba5.1.1-基于时间的Role定义 可以配置一条rule是基于时间来做限制 具体配置时间(Time ranges)步骤如下: 1 建立一个绝对时间范围,命令 ...

随机推荐

  1. 转：判断js中的数据类型的几种方法

    判断js中的数据类型有一下几种方法:typeof.instanceof. constructor. prototype. $.type()/jquery.type(),接下来主要比较一下这几种方法的异 ...

  2. China Intelligent Office Summit（2018.11.21）

    时间:2018.11.21地点:中关村软件园国际会议中心

  3. ionic Cannot find module 'internal/fs'问题

    最近升级了node.js到7.3.0之后,在用cordoval add plugin XXX 命令安装插件的时候报"Cannot find module 'internal/fs'" ...

  4. openMP多线程编程

    OpenMP(Open Muti-Processing) OpenMP缺点: 1:作为高层抽象,OpenMp并不适合需要复杂的线程间同步和互斥的场合: 2:另一个缺点是不能在非共享内存系统(如计算机集 ...

  5. Python3.x：Selenium+PhantomJS爬取带Ajax、Js的网页及获取JS返回值

    前言 现在很多网站的都大量使用JavaScript,或者使用了Ajax技术.这样在网页加载完成后,url虽然不改变但是网页的DOM元素内容却可以动态的变化.如果处理这种网页是还用requests库或者 ...

  6. JDK+JAVA+maven+IDEA

    JDK+JAVA https://jingyan.baidu.com/article/6dad5075d1dc40a123e36ea3.html maven+IDEA http://blog.csdn ...

  7. 移动app rem

    (function (doc, win) { var docEl = doc.documentElement, resizeEvt = 'orientationchange' in window ? ...

  8. Python学习笔记 -- 第五章

    模块 使用模块可以提高了代码的可维护性.其次,编写代码不必从零开始.当一个模块编写完毕,就可以被其他地方引用.我们在编写程序的时候,也经常引用其他模块,包括Python内置的模块和来自第三方的模块: ...

  9. 可移动的 HelloWorld

    package com.home.test; import java.awt.Color;import java.awt.Cursor;import java.awt.Font;import java ...

  10. mybaits拦截器+自定义注解

    实现目的:为了存储了公共字典表主键的其他表在查询的时候不用关联查询(所以拦截位置位于mybaits语句查询得出结果集后) 项目环境 :springboot+mybaits 实现步骤:自定义注解——自定 ...