点击返回：自学Aruba之路

自学Aruba5.3.3-Aruba安全认证-有PEFNG 许可证环境的认证配置Captive-Portal

1. Captive-Portal认证配置前言

1.1 新建web认证服务器派生角色

在导入了PEFNG许可证后，系统不会对Web认证的aaa authentication captive-protal自动生成一个对应的role，因此需要为认证前的用户派生一个角色，并设置弹出认证界面。

1.2 新建web认证服务器派生角色

由于Policy“logon-control”中的允许ping的rule，使得web认证的用户接入SSID后，可以ping通其他地址，容易给客户造成误解。因此建议把配置web认证前，把策略“logon-control”中的允许ping关闭。

 (Aruba650) (config) #ip access-list session logon-control

 (Aruba650) (config-sess-logon-control)# no any any "svc-icmp" deny    ## 关闭logon-control角色中ping功能
 (Aruba650) (config) #user-role yk-web           */ 定义Captive-Portal的角色为yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) #session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

2.Captive-Portal认证配置命令

2.1 采用InterDB认证服务器完成Captive-Portal认证

 (Aruba650) (config) #aaa server-group web-server

 (Aruba650) (Server Group "web-server") #auth-server Internal

 (Aruba650) (Server Group "web-server") #set role condition role value-of

 (Aruba650) (Server Group "web-server") #exit

 (Aruba650) (config) #aaa authentication captive-portal web-auth

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #server-group web-server

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #protocol-http    ##采用http进行认证

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #redirect-pause 1 ##认证后自动跳转1s

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #default-role authenticated  ##定义认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #exit

 (Aruba650) (config) #ip access-list session logon-control

 (Aruba650) (config-sess-logon-control)# no any any "svc-icmp" deny   ##关闭ping

 (Aruba650) (config) #user-role yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) #session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

 (Aruba650) (config) #aaa profile web-profile

 (Aruba650) (AAA Profile "web-profile") #initial-role yk-web          ##认证前的初始化派生角色，跳转到Captive-Portal认证页面

 (Aruba650) (AAA Profile "web-profile") #exit

 (Aruba650) (config) #wlan ssid-profile web-ssid

 (Aruba650) (SSID Profile "web-ssid") #essid webyk

 (Aruba650) (SSID Profile "web-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap web-vap

 (Aruba650) (Virtual AP profile "web-vap") #aaa-profile web-profile

 (Aruba650) (Virtual AP profile "web-vap") #ssid-profile web-ssid

 (Aruba650) (Virtual AP profile "web-vap") #vlan 1

 (Aruba650) (Virtual AP profile "web-vap") #exit

 (Aruba650) (config) #ap-group webyk

 (Aruba650) (AP group "webyk") #virtual-ap web-vap

 (Aruba650) (AP group "webyk") #exit
 (Aruba650) #local-userdb add username test1 password 123456 role web-1     ##建立两两个用户test1 test2 对应派生的角色web-1 web-2

 (Aruba650) #local-userdb add username test2 password 123456 role web-2

2.2 采用LDAP认证服务器完成Captive-Portal认证

2.2.1 LDAP相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa authentication-server ldap ad

 (Aruba650) (LDAP Server "ad") #host 172.18.50.30

 (Aruba650) (LDAP Server "ad") #admin-dn cn=rui,cn=Users,dc=ruitest,dc=com

 (Aruba650) (LDAP Server "ad") #admin-passwd 123456

 (Aruba650) (LDAP Server "ad") #allow-cleartext

 (Aruba650) (LDAP Server "ad") #base-dn cn=Users,dc=ruitest,dc=com

 (Aruba650) (LDAP Server "ad") #preferred-conn-type clear-text

 (Aruba650) (LDAP Server "ad") #exit
 (Aruba650) #aaa test-server pap ad carlos 123456  ##测试是否和LDAP服务器建立连接

 Authentication Successful                         ##认证成功
 (Aruba650) # aaa query-user ad carlos     ##  参看用户carlos，LADP返回的值

 objectClass: top

 objectClass: person

 objectClass: organizationalPerson

 objectClass: user

 cn: carlos

 sn: carlos

 distinguishedName: CN=carlos,CN=Users,DC=ruitest,DC=com ##返回值的用户组，AC可以根据返回值匹配来定义该用户所属的组

 instanceType: 4

 whenCreated: 20180117082111.0Z

 whenChanged: 20180417082815.0Z

 displayName: carlos

 uSNCreated: 368694

 memberOf: CN=tech1,CN=Users,DC=ruitest,DC=com

 uSNChanged: 368706

 name: wang1

 objectGUID: n\240\203\277T\345\002K\235\202y\351\372\240<\376

 userAccountControl: 66048

 badPwdCount: 0

2.2.2 无线相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa server-group web-server

 (Aruba650) (Server Group "web-server") #no auth-server Internal

 (Aruba650) (Server Group "web-server") #auth-server ad

 (Aruba650) (Server Group "web-server") #set role condition memberOf equals CN=tech1,CN=Users,DC=ruitest,DC=com set-value web-1    ##返回组名为test1，匹配到role web-1

 (Aruba650) (Server Group "web-server") #set role condition memberOf equals CN=tech2,CN=Users,DC=ruitest,DC=com set-value web-2

 (Aruba650) (Server Group "web-server") #exit

 (Aruba650) (config) #aaa authentication captive-portal web-auth

 (Aruba650) (Captive Portal Authentication Profile "web-auth") # server-group web-server

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #protocol-http

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #redirect-pause 1

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #default-role authenticated  ##定义认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

  (Aruba650) (Captive Portal Authentication Profile "web-auth") #exit

 (Aruba650) (config) #user-role yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) # session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

 (Aruba650) (config) #aaa profile web-profile

 (Aruba650) (AAA Profile "web-profile") #initial-role yk-web  ##认证前的初始化派生角色，跳转到Captive-Portal认证页面

 (Aruba650) (AAA Profile "web-profile") #exit

 (Aruba650) (config) #wlan ssid-profile web-ssid

 (Aruba650) (SSID Profile "web-ssid") #essid web

 (Aruba650) (SSID Profile "web-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap web-vap

 (Aruba650) (Virtual AP profile "web-vap") #aaa-profile web-profile

 (Aruba650) (Virtual AP profile "web-vap") #ssid-profile web-ssid

 (Aruba650) (Virtual AP profile "web-vap") #vlan 1

 (Aruba650) (Virtual AP profile "web-vap") #exit

 (Aruba650) (config) #ap-group webyk

 (Aruba650) (AP group "webyk") #virtual-ap web-vap

 (Aruba650) (AP group "webyk") #exit

2.3 采用Radis认证服务器完成Captive-Portal认证

2.3.1 Radis相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa authentication-server radius ias

 (Aruba650) (RADIUS Server "ias") #host 172.18.50.88

 (Aruba650) (RADIUS Server "ias") #key 123456

 (Aruba650) (RADIUS Server "ias") #exit
 (Aruba650) #aaa test-server mschapv2 ias carlos 123456  ##测试是否和IAS服务器建立连接

 Authentication Successful                               ##认证成功

AS的远程访问策略中，需要注意的设置如下：

2.3.2 无线相关的配置

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa server-group web-server

 (Aruba650) (Server Group "web-server") #no auth-server Internal

 (Aruba650) (Server Group "web-server") #auth-server ad

 (Aruba650) (Server Group "web-server") #set role condition role value-of

 (Aruba650) (Server Group "web-server") #exit

 (Aruba650) (config) #aaa authentication captive-portal web-auth

 (Aruba650) (Captive Portal Authentication Profile "web-auth") # server-group web-server

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #protocol-http

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #redirect-pause 1

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #default-role authenticated  ##定义认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (Captive Portal Authentication Profile "web-auth") #exit

 (Aruba650) (config) #user-role yk-web

 (Aruba650) (config-role) #session-acl logon-control

 (Aruba650) (config-role) #session-acl captiveportal

 (Aruba650) (config-role) # session-acl vpnlogon

 (Aruba650) (config-role) #captive-portal web-auth

 (Aruba650) (config-role) #exit

 (Aruba650) (config) #aaa profile web-profile

 (Aruba650) (AAA Profile "web-profile") #initial-role yk-web  ##认证前的初始化派生角色，跳转到Captive-Portal认证页面

 (Aruba650) (AAA Profile "web-profile") #exit

 (Aruba650) (config) #wlan ssid-profile web-ssid

 (Aruba650) (SSID Profile "web-ssid") #essid web

 (Aruba650) (SSID Profile "web-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap web-vap

 (Aruba650) (Virtual AP profile "web-vap") #aaa-profile web-profile

 (Aruba650) (Virtual AP profile "web-vap") #ssid-profile web-ssid

 (Aruba650) (Virtual AP profile "web-vap") #vlan 1

 (Aruba650) (Virtual AP profile "web-vap") #exit

 (Aruba650) (config) #ap-group webyk

 (Aruba650) (AP group "webyk") #virtual-ap web-vap

 (Aruba650) (AP group "webyk") #exit

自学Aruba5.3.3-Aruba安全认证-有PEFNG 许可证环境的认证配置Captive-Portal的更多相关文章

  1. 自学Aruba5.3.1-Aruba安全认证-有PEFNG 许可证环境的认证配置OPEN、PSK

    点击返回:自学Aruba之路 自学Aruba5.3.1-Aruba安全认证-有PEFNG 许可证环境的认证配置OPEN.PSK OPEN.PSK都需要设置Initial Role角色, 但是角色派生完 ...

  2. 自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC

    点击返回:自学Aruba之路 自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC 1. MAC认证配置前言 建议把认证通过前的初始化role定义为denyall,否 ...

  3. 自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x

    点击返回:自学Aruba之路 自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x 1. 采用InterDB认证服务器完成802.1X认证 (Aruba650) ...

  4. 自学Aruba5.2-Aruba安全认证-有PEFNG 许可证环境的角色策略管理

    点击返回:自学Aruba之路 自学Aruba5.2-Aruba安全认证- 有PEFNG 许可证环境的角色策略管理 导入许可后,可以对Role进行配置: 1. 系统自带的Role的可以修改的属性: 2. ...

  5. 自学Aruba5.1-Aruba 基于角色(role)的策略管理（重点）

    点击返回:自学Aruba之路 自学Aruba5.1-Aruba 基于角色(role)的策略管理(重点) 1. 角色Role介绍 在ArubaOS中,用户(User)指的是已经完成连接,并获取到IP地址 ...

  6. 自学Aruba5.1.1-基于时间的Role定义

    点击返回:自学Aruba之路 自学Aruba5.1.1-基于时间的Role定义 可以配置一条rule是基于时间来做限制 具体配置时间(Time ranges)步骤如下: 1 建立一个绝对时间范围,命令 ...

  7. 自学Aruba5.1.2-带宽限制

    点击返回:自学Aruba之路 自学Aruba5.1.2-带宽限制 1 针对role --可以限制所有数据     注:带宽限制需要PEFNG许可证 单位可以是kbits或是mbits 可以是上传(up ...

  8. 自学Aruba1.5-Aruba体系结构-Aruba通讯过程

    点击返回:自学Aruba之路 自学Aruba1.5-Aruba体系结构-Aruba通讯过程 1. Aruba通讯过程 Aruba 通讯过程: ①AP连接到现有网络的交换机端口,加电起动后,获得IP地址 ...

  9. AWS认证权威考经（助理级认证篇）

    笔者作为AWS官方认证的早期通过者,已经拿到了AWS的助理级解决方案架构师.开发者认证,系统管理员认证.这几年也陆续指导公司多人通过AWS的认证.本篇文章将分享如何通过自学的方式轻松通过AWS的助理级 ...

随机推荐

  1. ASP.NET RAZOR自动生成的js Timer

    <input type="hidden" value="@(Model.TimeLength)" id="examTimeLength" ...

  2. DeskMini无传统机械键盘与鼠标接口的情况下使用U盘安装系统经验总结

    总结安装纯净版Win7旗舰版系统安装过程所解决的问题要点: 1:UEFI引导启动的实现. 2:使用Dism++实现系统的安装. 3:使用Dism++解决新主板在安装系统过程中不能使用USB键盘和鼠标的 ...

  3. WPF中TreeView.BringIntoView方法的替代方案

    原文:WPF中TreeView.BringIntoView方法的替代方案 WPF中TreeView.BringIntoView方法的替代方案 周银辉 WPF中TreeView.BringIntoVie ...

  4. Linux常用基础命令整理：关机命令、查看目录下文件命令等

    Linux常用基础命令整理:关机命令.查看目录下文件命令等 整理了一些Linux常用基础命令,欢迎指正. 首先记住四个热键,学会这四个键,收益一辈子. Tab按键---命令补齐功能Ctrl+c按键-- ...

  5. Mybatis教程-实战看这一篇就够了

    转自:https://blog.csdn.net/hellozpc/article/details/80878563 1.从JDBC谈起 1.1.使用IDEA创建maven工程 1.2.引入mysql ...

  6. item 5: 比起显式的类型声明，更偏爱auto

    本文翻译自modern effective C++,由于水平有限,故无法保证翻译完全正确,欢迎指出错误.谢谢! 博客已经迁移到这里啦 啊,简单愉快的代码: int x; 等等,讨厌!我忘了初始化x,所 ...

  7. C#_Math函数总结

    Math.abs() 计算绝对值. Math.acos() 计算反余弦值. Math.asin() 计算反正弦值. Math.atan() 计算反正切值. Math.atan2() 计算从x 坐标轴到 ...

  8. phpstorm 报错及解决

    1. 当项目里有大量 js 文件时,一旦编辑包含 js 的文件,phpstorm 会卡顿,甚至未响应 问题原因: 内存限制较小 解决方法一: 直接将弹出框中的红色部分修改为需要的内存限制,并选择 Sh ...

  9. confluence上传文件附件预览乱码问题（linux服务器安装字体操作）

    在confluence上传excel文件,预览时发现乱码问题主要是因为再上传文件的时候一般是Windows下的文件上传,而预览的时候,是linux下的环境,由于linux下没有微软字体,所以预览的时候 ...

  10. libc.so.6: version 'GLIBC_2.14' not found报错提示的解决方案

    线上一台服务器在执行leveldb程序的时候,报错:"libc.so.6: version `GLIBC_2.14' not found". 排查原因及解决方法如下: 1)产生原因 ...