Блок кода |
---|
|
wlc-30(config)# radius-server local |
Настраиваем NAS ap, который содержит подсети точек доступа, которые будут обслуживаться локальным RADIUS-сервером при Enterprise-авторизации пользователей Wi-Fi:
Блок кода |
---|
|
wlc-30(config-radius)# nas ap
wlc-30(config-radius-nas)# key ascii-text password
wlc-30(config-radius-nas)# network 192.168.1.0/24
wlc-30(config-radius-nas)# exit |
Настраиваем NAS local. Используется при обращении WLC к локальному RADIUS-серверу при построении SoftGRE-туннелей:
Блок кода |
---|
|
wlc-30(config-radius)# nas local
wlc-30(config-radius-nas)# key ascii-text password
wlc-30(config-radius-nas)# network 127.0.0.1/32
wlc-30(config-radius-nas)# exit |
Создаем домен для пользователей:
Блок кода |
---|
|
wlc-30(config-radius)# domain default |
В этом домене создаем учетную запись пользователя Wi-Fi для подключения к Enterprise SSID:
Блок кода |
---|
|
wlc-30(config-radius-domain)# user name1
wlc-30(config-radius-user)# password ascii-text password1
wlc-30(config-radius-user)# exit
wlc-30(config-radius-domain)# exit |
Предупреждение |
---|
Обратите внимание, что в заводской конфигурации учетная запись пользователя не настроена в целях безопасности, поэтому для подключения к Enterprise SSID в заводской конфигурации необходимо создать учетную запись. |
Настройки виртуального сервера содержат номера портов для аутентификации и аккаунтинга, настройки проксирования на внешний RADIUS server. Использование стандартных портов (1812 для аутентификации и 1813 для аккаунтинга) не требует настройки. В случае настройки локального Radius-сервера достаточно просто включения виртуального сервера (enable).
Блок кода |
---|
|
wlc-30(config-radius)# virtual-server default
wlc-30(config-radius-vserver)# enable
wlc-30(config-radius-vserver)# exit
wlc-30(config-radius)# enable
wlc-30(config)# exit |
Определим параметры для взаимодействия с RADIUS-сервером: IP-адрес и ключ.
Так как RADIUS-сервер находится локально на контроллере, в качестве адреса хоста задаем 127.0.0.1. Ключ должен совпадать с ключом, указанным для nas local, который мы задали в radius-server local.
Блок кода |
---|
|
wlc-30(config)# radius-server host 127.0.0.1
wlc-30(config-radius-server)# key ascii-text password
wlc-30(config-radius-server)# exit |
Добавляем профиль AAA, указываем адрес сервера, который будет использоваться:
Блок кода |
---|
|
wlc-30(config)# aaa radius-profile default_radius
wlc-30(config-aaa-radius-profile)# radius-server host 127.0.0.1
wlc-30(config-aaa-radius-profile)# exit |
Настраиваем и включаем функционал автоматического поднятия SoftGRE-туннелей:
Блок кода |
---|
|
wlc-30(config)# softgre-controller |
RADIUS-сервер находится локально на контроллере, поэтому указываем nas-ip-address 127.0.0.1:
Блок кода |
---|
|
wlc-30(config-softgre)# nas-ip-address 127.0.0.1 |
Выбираем режим создания data SoftGRE туннелей – WLC:
Блок кода |
---|
|
wlc-30(config-softgre)# data-tunnel configuration wlc |
Указываем созданный ранее ААА-профиль:
Блок кода |
---|
|
wlc-30(config-softgre)# aaa radius-profile default_radius
wlc-30(config-softgre)# keepalive-disable
wlc-30(config-softgre)# enable
wlc-30(config-softgre)# exit |
Переходим к настройкам модуля управления конфигурацией точек доступа:
Блок кода |
---|
|
wlc-30(config)# wlc |
Настраиваем профиль RADIUS-сервера, который будет использоваться для аутентификации беспроводных клиентов Enterprise SSID точек доступа Wi-Fi.
Блок кода |
---|
|
wlc-30(config-wlc)# radius-profile default-radius |
RADIUS-сервер находится локально на контроллере, указываем адрес контроллера в подсети точек доступа:
Блок кода |
---|
|
wlc-30(config-wlc-radius-profile)# auth-address 192.168.1.1 |
Ключ RADIUS-сервера должен совпадать с ключом, указанным для NAS ap, который мы указали в radius-server local:
Блок кода |
---|
|
wlc-30(config-wlc-radius-profile)# auth-password ascii-text password |
Указываем домен RADIUS. Этот домен должен совпадать с доменом, в котором созданы учетные записи пользователей Enterprise, который располагается в radius-server local.
Блок кода |
---|
|
wlc-30(config-wlc-radius-profile)# domain default
wlc-30(config-wlc-radius-profile)# exit |
Профиль SSID содержит настройки SSID точки доступа.
Блок кода |
---|
|
wlc-30(config-wlc)# ssid-profile default-ssid |
Указываем в ssid-profile ранее настроенный профиль настроек RADIUS-сервера, который будет использоваться для авторизации пользователей Wi-Fi:
Блок кода |
---|
|
wlc-30(config-wlc-ssid-profile)# radius-profile default-radius |