点击返回：自学Aruba之路

自学Aruba5.3.3-Aruba安全认证-有PEFNG 许可证环境的认证配置Captive-Portal

1. Captive-Portal认证配置前言

1.1 新建web认证服务器派生角色

在导入了PEFNG许可证后，系统不会对Web认证的aaa authentication captive-protal自动生成一个对应的role，因此需要为认证前的用户派生一个角色，并设置弹出认证界面。

1.2 新建web认证服务器派生角色

由于Policy“logon-control”中的允许ping的rule，使得web认证的用户接入SSID后，可以ping通其他地址，容易给客户造成误解。因此建议把配置web认证前，把策略“logon-control”中的允许ping关闭。

 (Aruba650) (config) #ip access-list session logon-control

 (Aruba650) (config-sess-logon-control)# no any any "svc-icmp" deny    ## 关闭logon-control角色中ping功能
 (Aruba650) (config) #user-role yk-web           */ 定义Captive-Portal的角色为yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) #session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

2.Captive-Portal认证配置命令

2.1 采用InterDB认证服务器完成Captive-Portal认证

 (Aruba650) (config) #aaa server-group web-server

 (Aruba650) (Server Group "web-server") #auth-server Internal

 (Aruba650) (Server Group "web-server") #set role condition role value-of

 (Aruba650) (Server Group "web-server") #exit

 (Aruba650) (config) #aaa authentication captive-portal web-auth

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #server-group web-server

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #protocol-http    ##采用http进行认证

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #redirect-pause 1 ##认证后自动跳转1s

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #default-role authenticated  ##定义认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #exit

 (Aruba650) (config) #ip access-list session logon-control

 (Aruba650) (config-sess-logon-control)# no any any "svc-icmp" deny   ##关闭ping

 (Aruba650) (config) #user-role yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) #session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

 (Aruba650) (config) #aaa profile web-profile

 (Aruba650) (AAA Profile "web-profile") #initial-role yk-web          ##认证前的初始化派生角色，跳转到Captive-Portal认证页面

 (Aruba650) (AAA Profile "web-profile") #exit

 (Aruba650) (config) #wlan ssid-profile web-ssid

 (Aruba650) (SSID Profile "web-ssid") #essid webyk

 (Aruba650) (SSID Profile "web-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap web-vap

 (Aruba650) (Virtual AP profile "web-vap") #aaa-profile web-profile

 (Aruba650) (Virtual AP profile "web-vap") #ssid-profile web-ssid

 (Aruba650) (Virtual AP profile "web-vap") #vlan 1

 (Aruba650) (Virtual AP profile "web-vap") #exit

 (Aruba650) (config) #ap-group webyk

 (Aruba650) (AP group "webyk") #virtual-ap web-vap

 (Aruba650) (AP group "webyk") #exit
 (Aruba650) #local-userdb add username test1 password 123456 role web-1     ##建立两两个用户test1 test2 对应派生的角色web-1 web-2

 (Aruba650) #local-userdb add username test2 password 123456 role web-2

2.2 采用LDAP认证服务器完成Captive-Portal认证

2.2.1 LDAP相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa authentication-server ldap ad

 (Aruba650) (LDAP Server "ad") #host 172.18.50.30

 (Aruba650) (LDAP Server "ad") #admin-dn cn=rui,cn=Users,dc=ruitest,dc=com

 (Aruba650) (LDAP Server "ad") #admin-passwd 123456

 (Aruba650) (LDAP Server "ad") #allow-cleartext

 (Aruba650) (LDAP Server "ad") #base-dn cn=Users,dc=ruitest,dc=com

 (Aruba650) (LDAP Server "ad") #preferred-conn-type clear-text

 (Aruba650) (LDAP Server "ad") #exit
 (Aruba650) #aaa test-server pap ad carlos 123456  ##测试是否和LDAP服务器建立连接

 Authentication Successful                         ##认证成功
 (Aruba650) # aaa query-user ad carlos     ##  参看用户carlos，LADP返回的值

 objectClass: top

 objectClass: person

 objectClass: organizationalPerson

 objectClass: user

 cn: carlos

 sn: carlos

 distinguishedName: CN=carlos,CN=Users,DC=ruitest,DC=com ##返回值的用户组，AC可以根据返回值匹配来定义该用户所属的组

 instanceType: 4

 whenCreated: 20180117082111.0Z

 whenChanged: 20180417082815.0Z

 displayName: carlos

 uSNCreated: 368694

 memberOf: CN=tech1,CN=Users,DC=ruitest,DC=com

 uSNChanged: 368706

 name: wang1

 objectGUID: n\240\203\277T\345\002K\235\202y\351\372\240<\376

 userAccountControl: 66048

 badPwdCount: 0

2.2.2 无线相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa server-group web-server

 (Aruba650) (Server Group "web-server") #no auth-server Internal

 (Aruba650) (Server Group "web-server") #auth-server ad

 (Aruba650) (Server Group "web-server") #set role condition memberOf equals CN=tech1,CN=Users,DC=ruitest,DC=com set-value web-1    ##返回组名为test1，匹配到role web-1

 (Aruba650) (Server Group "web-server") #set role condition memberOf equals CN=tech2,CN=Users,DC=ruitest,DC=com set-value web-2

 (Aruba650) (Server Group "web-server") #exit

 (Aruba650) (config) #aaa authentication captive-portal web-auth

 (Aruba650) (Captive Portal Authentication Profile "web-auth") # server-group web-server

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #protocol-http

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #redirect-pause 1

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #default-role authenticated  ##定义认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

  (Aruba650) (Captive Portal Authentication Profile "web-auth") #exit

 (Aruba650) (config) #user-role yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) # session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

 (Aruba650) (config) #aaa profile web-profile

 (Aruba650) (AAA Profile "web-profile") #initial-role yk-web  ##认证前的初始化派生角色，跳转到Captive-Portal认证页面

 (Aruba650) (AAA Profile "web-profile") #exit

 (Aruba650) (config) #wlan ssid-profile web-ssid

 (Aruba650) (SSID Profile "web-ssid") #essid web

 (Aruba650) (SSID Profile "web-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap web-vap

 (Aruba650) (Virtual AP profile "web-vap") #aaa-profile web-profile

 (Aruba650) (Virtual AP profile "web-vap") #ssid-profile web-ssid

 (Aruba650) (Virtual AP profile "web-vap") #vlan 1

 (Aruba650) (Virtual AP profile "web-vap") #exit

 (Aruba650) (config) #ap-group webyk

 (Aruba650) (AP group "webyk") #virtual-ap web-vap

 (Aruba650) (AP group "webyk") #exit

2.3 采用Radis认证服务器完成Captive-Portal认证

2.3.1 Radis相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa authentication-server radius ias

 (Aruba650) (RADIUS Server "ias") #host 172.18.50.88

 (Aruba650) (RADIUS Server "ias") #key 123456

 (Aruba650) (RADIUS Server "ias") #exit
 (Aruba650) #aaa test-server mschapv2 ias carlos 123456  ##测试是否和IAS服务器建立连接

 Authentication Successful                               ##认证成功

AS的远程访问策略中，需要注意的设置如下：

2.3.2 无线相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa server-group web-server

 (Aruba650) (Server Group "web-server") #no auth-server Internal

 (Aruba650) (Server Group "web-server") #auth-server ad

 (Aruba650) (Server Group "web-server") #set role condition role value-of

 (Aruba650) (Server Group "web-server") #exit

 (Aruba650) (config) #aaa authentication captive-portal web-auth

 (Aruba650) (Captive Portal Authentication Profile "web-auth") # server-group web-server

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #protocol-http

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #redirect-pause 1

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #default-role authenticated  ##定义认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #exit

 (Aruba650) (config) #user-role yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) # session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

 (Aruba650) (config) #aaa profile web-profile

 (Aruba650) (AAA Profile "web-profile") #initial-role yk-web  ##认证前的初始化派生角色，跳转到Captive-Portal认证页面

 (Aruba650) (AAA Profile "web-profile") #exit

 (Aruba650) (config) #wlan ssid-profile web-ssid

 (Aruba650) (SSID Profile "web-ssid") #essid web

 (Aruba650) (SSID Profile "web-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap web-vap

 (Aruba650) (Virtual AP profile "web-vap") #aaa-profile web-profile

 (Aruba650) (Virtual AP profile "web-vap") #ssid-profile web-ssid

 (Aruba650) (Virtual AP profile "web-vap") #vlan 1

 (Aruba650) (Virtual AP profile "web-vap") #exit

 (Aruba650) (config) #ap-group webyk

 (Aruba650) (AP group "webyk") #virtual-ap web-vap

 (Aruba650) (AP group "webyk") #exit

自学Aruba5.3.3-Aruba安全认证-有PEFNG 许可证环境的认证配置Captive-Portal的更多相关文章

  1. 自学Aruba5.3.1-Aruba安全认证-有PEFNG 许可证环境的认证配置OPEN、PSK

    点击返回:自学Aruba之路 自学Aruba5.3.1-Aruba安全认证-有PEFNG 许可证环境的认证配置OPEN.PSK OPEN.PSK都需要设置Initial Role角色, 但是角色派生完 ...

  2. 自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC

    点击返回:自学Aruba之路 自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC 1. MAC认证配置前言 建议把认证通过前的初始化role定义为denyall,否 ...

  3. 自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x

    点击返回:自学Aruba之路 自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x 1. 采用InterDB认证服务器完成802.1X认证 (Aruba650) ...

  4. 自学Aruba5.2-Aruba安全认证-有PEFNG 许可证环境的角色策略管理

    点击返回:自学Aruba之路 自学Aruba5.2-Aruba安全认证- 有PEFNG 许可证环境的角色策略管理 导入许可后,可以对Role进行配置: 1. 系统自带的Role的可以修改的属性: 2. ...

  5. 自学Aruba5.1-Aruba 基于角色(role)的策略管理（重点）

    点击返回:自学Aruba之路 自学Aruba5.1-Aruba 基于角色(role)的策略管理(重点) 1. 角色Role介绍 在ArubaOS中,用户(User)指的是已经完成连接,并获取到IP地址 ...

  6. 自学Aruba5.1.1-基于时间的Role定义

    点击返回:自学Aruba之路 自学Aruba5.1.1-基于时间的Role定义 可以配置一条rule是基于时间来做限制 具体配置时间(Time ranges)步骤如下: 1 建立一个绝对时间范围,命令 ...

  7. 自学Aruba5.1.2-带宽限制

    点击返回:自学Aruba之路 自学Aruba5.1.2-带宽限制 1 针对role --可以限制所有数据     注:带宽限制需要PEFNG许可证 单位可以是kbits或是mbits 可以是上传(up ...

  8. 自学Aruba1.5-Aruba体系结构-Aruba通讯过程

    点击返回:自学Aruba之路 自学Aruba1.5-Aruba体系结构-Aruba通讯过程 1. Aruba通讯过程 Aruba 通讯过程: ①AP连接到现有网络的交换机端口,加电起动后,获得IP地址 ...

  9. AWS认证权威考经（助理级认证篇）

    笔者作为AWS官方认证的早期通过者,已经拿到了AWS的助理级解决方案架构师.开发者认证,系统管理员认证.这几年也陆续指导公司多人通过AWS的认证.本篇文章将分享如何通过自学的方式轻松通过AWS的助理级 ...

随机推荐

  1. Vue-初步了解vue-router的三要素：路由map 、路由视图、路由导航

    安装vue-router模块 使用vue-router前要先安装vue-router库 cnpm install vue-router –save 使用vue-router vue-router有三个 ...

  2. LiveCharts文档-4基本绘图-3其他

    原文:LiveCharts文档-4基本绘图-3其他 4基本绘图-3其他 因为每个图表的使用方法大同小异,所以不再啰嗦重复,具体直接看这个链接里的介绍.原文链接 其他的图表类型有 基本堆叠图 基本条形图 ...

  3. ionic访问odoo 11接口

    在架设完毕odoo 11的网站之后,第一次面临手机app该如何访问后台网站的问题,是不是模式类似asp.net mvc 那样的模式,或者还存在其他的访问方法,带着这个疑问与困惑,开始的我的研究学习之路 ...

  4. 【php增删改查实例】第十九节 - session的使用: 让服务器知道你是谁？

    因为HTTP请求是一种无状态的请求,所谓无状态,就是服务器不会记录下你本次请求的信息.http它是基于请求 - 相应模式的一种数据传输协议.就是说,你发送一个请求,我服务器给你一个响应,这件事情就算完 ...

  5. sql语句——行列互换

    SELECT 年份, SUM(case when 季度=1 then 销量 else 0 end) as 一季度, SUM(case when 季度=2 then 销量 else 0 end) as ...

  6. python中和生成器协程相关的yield from之最详最强解释，一看就懂(四)

    如果认真读过上文的朋友,应该已经明白了yield from实现的底层generator到caller的上传数据通道是什么了.本文重点讲yield from所实现的caller到coroutine的向下 ...

  7. 1.RapidIO协议概述

    转自https://www.cnblogs.com/liujinggang/p/9925859.html 一.RapidIO背景介绍 RapidIO是由Motorola和Mercury等公司率先倡导的 ...

  8. 生成线上用https证书，支持通配符和多域名，初学Let’s Encrypt用于IIS，纯本地手动

    自简书发布的上篇<生成本地测试用https证书,支持通配符和多域名,初学OpenSSL>以来,本地测试用https用的妥妥的. 线上一直用的腾讯云的免费证书(每个域名都要一个证书(滑稽), ...

  9. WPF 矩形框8个控制点伸缩及拖拽

    最近在研发图片控件矩形框8个控制点进行控制边框的大小.位置等信息,之前查阅了相关的信息,比如别人整合的类:ControlResizer 这个类虽然是好,但是很大程度上是有限制,换句话说,它需要你二次更 ...

  10. ruby安装及升级

    在centos6.x下执行上面的"gem install redis"操作可能会报错,坑很多!默认yum安装的ruby版本是1.8.7,版本太低,需要升级到ruby2.2以上,否则 ...