点击返回：自学Aruba之路

自学Aruba5.3.3-Aruba安全认证-有PEFNG 许可证环境的认证配置Captive-Portal

1. Captive-Portal认证配置前言

1.1 新建web认证服务器派生角色

在导入了PEFNG许可证后，系统不会对Web认证的aaa authentication captive-protal自动生成一个对应的role，因此需要为认证前的用户派生一个角色，并设置弹出认证界面。

1.2 新建web认证服务器派生角色

由于Policy“logon-control”中的允许ping的rule，使得web认证的用户接入SSID后，可以ping通其他地址，容易给客户造成误解。因此建议把配置web认证前，把策略“logon-control”中的允许ping关闭。

 (Aruba650) (config) #ip access-list session logon-control

 (Aruba650) (config-sess-logon-control)# no any any "svc-icmp" deny    ## 关闭logon-control角色中ping功能
 (Aruba650) (config) #user-role yk-web           */ 定义Captive-Portal的角色为yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) #session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

2.Captive-Portal认证配置命令

2.1 采用InterDB认证服务器完成Captive-Portal认证

 (Aruba650) (config) #aaa server-group web-server

 (Aruba650) (Server Group "web-server") #auth-server Internal

 (Aruba650) (Server Group "web-server") #set role condition role value-of

 (Aruba650) (Server Group "web-server") #exit

 (Aruba650) (config) #aaa authentication captive-portal web-auth

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #server-group web-server

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #protocol-http    ##采用http进行认证

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #redirect-pause 1 ##认证后自动跳转1s

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #default-role authenticated  ##定义认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #exit

 (Aruba650) (config) #ip access-list session logon-control

 (Aruba650) (config-sess-logon-control)# no any any "svc-icmp" deny   ##关闭ping

 (Aruba650) (config) #user-role yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) #session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

 (Aruba650) (config) #aaa profile web-profile

 (Aruba650) (AAA Profile "web-profile") #initial-role yk-web          ##认证前的初始化派生角色，跳转到Captive-Portal认证页面

 (Aruba650) (AAA Profile "web-profile") #exit

 (Aruba650) (config) #wlan ssid-profile web-ssid

 (Aruba650) (SSID Profile "web-ssid") #essid webyk

 (Aruba650) (SSID Profile "web-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap web-vap

 (Aruba650) (Virtual AP profile "web-vap") #aaa-profile web-profile

 (Aruba650) (Virtual AP profile "web-vap") #ssid-profile web-ssid

 (Aruba650) (Virtual AP profile "web-vap") #vlan 1

 (Aruba650) (Virtual AP profile "web-vap") #exit

 (Aruba650) (config) #ap-group webyk

 (Aruba650) (AP group "webyk") #virtual-ap web-vap

 (Aruba650) (AP group "webyk") #exit
 (Aruba650) #local-userdb add username test1 password 123456 role web-1     ##建立两两个用户test1 test2 对应派生的角色web-1 web-2

 (Aruba650) #local-userdb add username test2 password 123456 role web-2

2.2 采用LDAP认证服务器完成Captive-Portal认证

2.2.1 LDAP相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa authentication-server ldap ad

 (Aruba650) (LDAP Server "ad") #host 172.18.50.30

 (Aruba650) (LDAP Server "ad") #admin-dn cn=rui,cn=Users,dc=ruitest,dc=com

 (Aruba650) (LDAP Server "ad") #admin-passwd 123456

 (Aruba650) (LDAP Server "ad") #allow-cleartext

 (Aruba650) (LDAP Server "ad") #base-dn cn=Users,dc=ruitest,dc=com

 (Aruba650) (LDAP Server "ad") #preferred-conn-type clear-text

 (Aruba650) (LDAP Server "ad") #exit
 (Aruba650) #aaa test-server pap ad carlos 123456  ##测试是否和LDAP服务器建立连接

 Authentication Successful                         ##认证成功
 (Aruba650) # aaa query-user ad carlos     ##  参看用户carlos，LADP返回的值

 objectClass: top

 objectClass: person

 objectClass: organizationalPerson

 objectClass: user

 cn: carlos

 sn: carlos

 distinguishedName: CN=carlos,CN=Users,DC=ruitest,DC=com ##返回值的用户组，AC可以根据返回值匹配来定义该用户所属的组

 instanceType: 4

 whenCreated: 20180117082111.0Z

 whenChanged: 20180417082815.0Z

 displayName: carlos

 uSNCreated: 368694

 memberOf: CN=tech1,CN=Users,DC=ruitest,DC=com

 uSNChanged: 368706

 name: wang1

 objectGUID: n\240\203\277T\345\002K\235\202y\351\372\240<\376

 userAccountControl: 66048

 badPwdCount: 0

2.2.2 无线相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa server-group web-server

 (Aruba650) (Server Group "web-server") #no auth-server Internal

 (Aruba650) (Server Group "web-server") #auth-server ad

 (Aruba650) (Server Group "web-server") #set role condition memberOf equals CN=tech1,CN=Users,DC=ruitest,DC=com set-value web-1    ##返回组名为test1，匹配到role web-1

 (Aruba650) (Server Group "web-server") #set role condition memberOf equals CN=tech2,CN=Users,DC=ruitest,DC=com set-value web-2

 (Aruba650) (Server Group "web-server") #exit

 (Aruba650) (config) #aaa authentication captive-portal web-auth

 (Aruba650) (Captive Portal Authentication Profile "web-auth") # server-group web-server

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #protocol-http

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #redirect-pause 1

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #default-role authenticated  ##定义认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

  (Aruba650) (Captive Portal Authentication Profile "web-auth") #exit

 (Aruba650) (config) #user-role yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) # session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

 (Aruba650) (config) #aaa profile web-profile

 (Aruba650) (AAA Profile "web-profile") #initial-role yk-web  ##认证前的初始化派生角色，跳转到Captive-Portal认证页面

 (Aruba650) (AAA Profile "web-profile") #exit

 (Aruba650) (config) #wlan ssid-profile web-ssid

 (Aruba650) (SSID Profile "web-ssid") #essid web

 (Aruba650) (SSID Profile "web-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap web-vap

 (Aruba650) (Virtual AP profile "web-vap") #aaa-profile web-profile

 (Aruba650) (Virtual AP profile "web-vap") #ssid-profile web-ssid

 (Aruba650) (Virtual AP profile "web-vap") #vlan 1

 (Aruba650) (Virtual AP profile "web-vap") #exit

 (Aruba650) (config) #ap-group webyk

 (Aruba650) (AP group "webyk") #virtual-ap web-vap

 (Aruba650) (AP group "webyk") #exit

2.3 采用Radis认证服务器完成Captive-Portal认证

2.3.1 Radis相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa authentication-server radius ias

 (Aruba650) (RADIUS Server "ias") #host 172.18.50.88

 (Aruba650) (RADIUS Server "ias") #key 123456

 (Aruba650) (RADIUS Server "ias") #exit
 (Aruba650) #aaa test-server mschapv2 ias carlos 123456  ##测试是否和IAS服务器建立连接

 Authentication Successful                               ##认证成功

AS的远程访问策略中，需要注意的设置如下：

2.3.2 无线相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa server-group web-server

 (Aruba650) (Server Group "web-server") #no auth-server Internal

 (Aruba650) (Server Group "web-server") #auth-server ad

 (Aruba650) (Server Group "web-server") #set role condition role value-of

 (Aruba650) (Server Group "web-server") #exit

 (Aruba650) (config) #aaa authentication captive-portal web-auth

 (Aruba650) (Captive Portal Authentication Profile "web-auth") # server-group web-server

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #protocol-http

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #redirect-pause 1

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #default-role authenticated  ##定义认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #exit

 (Aruba650) (config) #user-role yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) # session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

 (Aruba650) (config) #aaa profile web-profile

 (Aruba650) (AAA Profile "web-profile") #initial-role yk-web  ##认证前的初始化派生角色，跳转到Captive-Portal认证页面

 (Aruba650) (AAA Profile "web-profile") #exit

 (Aruba650) (config) #wlan ssid-profile web-ssid

 (Aruba650) (SSID Profile "web-ssid") #essid web

 (Aruba650) (SSID Profile "web-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap web-vap

 (Aruba650) (Virtual AP profile "web-vap") #aaa-profile web-profile

 (Aruba650) (Virtual AP profile "web-vap") #ssid-profile web-ssid

 (Aruba650) (Virtual AP profile "web-vap") #vlan 1

 (Aruba650) (Virtual AP profile "web-vap") #exit

 (Aruba650) (config) #ap-group webyk

 (Aruba650) (AP group "webyk") #virtual-ap web-vap

 (Aruba650) (AP group "webyk") #exit

自学Aruba5.3.3-Aruba安全认证-有PEFNG 许可证环境的认证配置Captive-Portal的更多相关文章

  1. 自学Aruba5.3.1-Aruba安全认证-有PEFNG 许可证环境的认证配置OPEN、PSK

    点击返回:自学Aruba之路 自学Aruba5.3.1-Aruba安全认证-有PEFNG 许可证环境的认证配置OPEN.PSK OPEN.PSK都需要设置Initial Role角色, 但是角色派生完 ...

  2. 自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC

    点击返回:自学Aruba之路 自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC 1. MAC认证配置前言 建议把认证通过前的初始化role定义为denyall,否 ...

  3. 自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x

    点击返回:自学Aruba之路 自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x 1. 采用InterDB认证服务器完成802.1X认证 (Aruba650) ...

  4. 自学Aruba5.2-Aruba安全认证-有PEFNG 许可证环境的角色策略管理

    点击返回:自学Aruba之路 自学Aruba5.2-Aruba安全认证- 有PEFNG 许可证环境的角色策略管理 导入许可后,可以对Role进行配置: 1. 系统自带的Role的可以修改的属性: 2. ...

  5. 自学Aruba5.1-Aruba 基于角色(role)的策略管理（重点）

    点击返回:自学Aruba之路 自学Aruba5.1-Aruba 基于角色(role)的策略管理(重点) 1. 角色Role介绍 在ArubaOS中,用户(User)指的是已经完成连接,并获取到IP地址 ...

  6. 自学Aruba5.1.1-基于时间的Role定义

    点击返回:自学Aruba之路 自学Aruba5.1.1-基于时间的Role定义 可以配置一条rule是基于时间来做限制 具体配置时间(Time ranges)步骤如下: 1 建立一个绝对时间范围,命令 ...

  7. 自学Aruba5.1.2-带宽限制

    点击返回:自学Aruba之路 自学Aruba5.1.2-带宽限制 1 针对role --可以限制所有数据     注:带宽限制需要PEFNG许可证 单位可以是kbits或是mbits 可以是上传(up ...

  8. 自学Aruba1.5-Aruba体系结构-Aruba通讯过程

    点击返回:自学Aruba之路 自学Aruba1.5-Aruba体系结构-Aruba通讯过程 1. Aruba通讯过程 Aruba 通讯过程: ①AP连接到现有网络的交换机端口,加电起动后,获得IP地址 ...

  9. AWS认证权威考经（助理级认证篇）

    笔者作为AWS官方认证的早期通过者,已经拿到了AWS的助理级解决方案架构师.开发者认证,系统管理员认证.这几年也陆续指导公司多人通过AWS的认证.本篇文章将分享如何通过自学的方式轻松通过AWS的助理级 ...

随机推荐

  1. VB6 加密解密字符串

    Public Function EnCodeStr(ByVal password As String) As String Dim il_bit, il_x, il_y, il_z, il_len, ...

  2. JQuery将form表单值转换成json字符串函数

    由于后台接口限定,必须要将表单内容转换成json字符串提交,因此写了一个将form表单值转成json字符串的函数.     前提:页面引入了JQuery          下面直接上代码 一.代码 / ...

  3. LNMP V1.4一键快速部署Let's Encrypt免费SSL证书

    老左年前在"军哥LNMP V1.4测试版一键脚本安装以及功能上的升级体验"已经简单的体验到目前还没有正式版本的V1.4版本,理论上会在今年儿童节正式上线.从体验和实际的版本变动文档 ...

  4. Centos6下关于系统用户密码规则-运维笔记

    随着linux使用的普遍,对于linux用户以及系统的安全要求越来越高,而用户密码复杂程度是系统安全性高低的首要体现.因此如何对linux下用户的密码进行规则限制,以保证用户必须使用复杂的密码,杜绝用 ...

  5. 研究C语言的新型编译环境TCC

    C语言综合研究1 搭建一个tcc环境 研究过程: 问题引出:为什么要使用tcc环境,甚至连图形界面都没有,为什么要使用这样的化境? 按照我们学习的本质来讲,可能是为了体验C语言底层的相关特性,但是在研 ...

  6. scenario testing

    我们的APP“吃了么”是专为爱美食的人打造的,典型的用户自然是那些喜欢美食的“吃货”们,当然也可以为想要快速找到周边餐馆的童鞋提供便利.还有一种典型的用户就是喜欢自己烹调食物的人. 我们整理出来了下面 ...

  7. linux 下gcc 编译结构体问题

    最近在linux 学习c语言的编程,发现好多原来在vs 上的在linux 都编译不过去,今天就遇到了一个问题就是结构体的编译的问题, 结构体大概的定义是 struct Node{ int a; int ...

  8. 第三个Sprint ------第四天

    出题代码 package com.app.senior_calculator; import java.io.Serializable; public class Question implement ...

  9. MySQL中wait_timeout的坑

    今天遇到了一个问题,一个项目,放到服务器(tomcat)下面的跑,但第二天,总是报错,项目还不能跑 com.mysql.jdbc.exceptions.jdbc4.CommunicationsExce ...

  10. 微信小程序cavas画图并保存

    需求背景: 因微信小程序暂不支持一键分享到朋友圈功能,故要生成图片并保存到手机相册就有两种情况: 1.需保存的图片为静态固定图片.这种情况图片可直接由后端返回,再调用小程序相应api直接保存到手机相册 ...