自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x

时间：2021-08-31 06:52:35

点击返回：自学Aruba之路

自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x

1. 采用InterDB认证服务器完成802.1X认证

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa server-group dot1x-server

 (Aruba650) (Server Group "dot1x-server") #auth-server Internal

 (Aruba650) (Server Group "dot1x-server") #set role condition role value-of

 (Aruba650) (Server Group "dot1x-server") #exit

 (Aruba650) (config) #aaa authentication dot1x dot1x-auth

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination enable

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination eap-type eap-peap

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination inner-eap-type eap-mschapv2

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #exit   

 (Aruba650) (config) #aaa profile dot1x-profile

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-default-role authenticated  ##定义dot1x认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-server-group dot1x-server

 (Aruba650) (AAA Profile "dot1x-profile") #authentication-dot1x dot1x-auth

 (Aruba650) (AAA Profile "dot1x-profile") #exit

 (Aruba650) (config) #wlan ssid-profile dot1x-ssid

 (Aruba650) (SSID Profile "dot1x-ssid") #essid 802.1x

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa-tkip

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa2-aes

 (Aruba650) (SSID Profile "dot1x-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap dot1x-vap

 (Aruba650) (Virtual AP profile "dot1x") #aaa-profile dot1x-profile

 (Aruba650) (Virtual AP profile "dot1x") #ssid-profile dot1x-ssid

 (Aruba650) (Virtual AP profile "dot1x") #vlan 1

 (Aruba650) (Virtual AP profile "dot1x") #exit

 (Aruba650) (config) #ap-group 802xyk

 (Aruba650) (AP group "802xyk") #virtual-ap dot1x-vap

 (Aruba650) (AP group "802xyk") #exit
 (Aruba650) #local-userdb add username test1 password 123456 role web-1

 (Aruba650) #local-userdb add username test2 password 123456 role web-2

2. 采用LDAP认证认证服务器完成802.1X认证

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa authentication-server ldap ad

 (Aruba650) (LDAP Server "ad") #host 172.18.50.30

 (Aruba650) (LDAP Server "ad") #admin-dn cn=rui,cn=Users,dc=ruitest,dc=com

 (Aruba650) (LDAP Server "ad") #admin-passwd 123456

 (Aruba650) (LDAP Server "ad") #allow-cleartext

 (Aruba650) (LDAP Server "ad") #base-dn cn=Users,dc=ruitest,dc=com

 (Aruba650) (LDAP Server "ad") #preferred-conn-type clear-text

 (Aruba650) (LDAP Server "ad") #exit
 (Aruba650) #aaa test-server pap ad carlos 123456

 Authentication Successful
 (Aruba650) # aaa query-user ad carlos

 objectClass: top

 objectClass: person

 objectClass: organizationalPerson

 objectClass: user

 cn: carlos

 sn: carlos

 distinguishedName: CN=carlos,CN=Users,DC=ruitest,DC=com

 instanceType: 4

 whenCreated: 20180117110333.0Z

 whenChanged: 20180117110404.0Z

 displayName: carlos

 uSNCreated: 368694

 memberOf: CN=tech1,CN=Users,DC=ruitest,DC=com

 uSNChanged: 368706

 name: carlos

 objectGUID: n\240\203\277T\345\002K\235\202y\351\372\240<\376

 userAccountControl: 66048

 badPwdCount: 0
 (Aruba650) (config) #aaa server-group dot1x-server

 (Aruba650) (Server Group "dot1x-server") #no auth-server ias

 (Aruba650) (Server Group "dot1x-server") #auth-server ad

 (Aruba650) (Server Group "dot1x-server") #set role condition memberOf equals CN=tech1,CN=Users,DC=ruitest,DC=com set-value web-1 ##返回组名为test1，匹配到role web-1

 (Aruba650) (Server Group "dot1x-server") #set role condition memberOf equals CN=tech2,CN=Users,DC=ruitest,DC=com set-value web-2

 (Aruba650) (Server Group "dot1x-server") #exit

 (Aruba650) (config) #aaa authentication dot1x dot1x-auth

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #dot1x-default-role role-1 ##定义dot1x认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination enable

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination eap-type eap-peap

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination eap-type eap-tls

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #no termination inner-eap-type eap-mschapv2

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination inner-eap-type eap-gtc 

 (Aruba650) (config) #aaa profile dot1x-profile

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-default-role authenticated  ##定义dot1x认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-server-group dot1x-server

 (Aruba650) (AAA Profile "dot1x-profile") #authentication-dot1x dot1x-auth

 (Aruba650) (AAA Profile "dot1x-profile") #exit

 (Aruba650) (config) #wlan ssid-profile dot1x-ssid

 (Aruba650) (SSID Profile "dot1x-ssid") #essid 802.1x

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa-tkip

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa2-aes

 (Aruba650) (SSID Profile "dot1x-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap dot1x-vap

 (Aruba650) (Virtual AP profile "dot1x") #aaa-profile dot1x-profile

 (Aruba650) (Virtual AP profile "dot1x") #ssid-profile dot1x-ssid

 (Aruba650) (Virtual AP profile "dot1x") #vlan 1

 (Aruba650) (Virtual AP profile "dot1x") #exit

 (Aruba650) (config) #ap-group 802xyk

 (Aruba650) (AP group "802xyk") #virtual-ap dot1x-vap

 (Aruba650) (AP group "802xyk") #exit

3. 采用Radis认证认证服务器完成802.1X认证

 (Aruba650) #configure terminal

 (Aruba650) (config) #aaa authentication-server radius ias

 (Aruba650) (RADIUS Server "ias") #host 172.18.50.30

 (Aruba650) (RADIUS Server "ias") #key 123456

 (Aruba650) (RADIUS Server "ias") #exit
 (Aruba650) #aaa test-server mschapv2 ad carlos 123456

 Authentication Successful

ISA配置需要注意：

自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x

 (Aruba650) (config) #aaa server-group dot1x-server

 (Aruba650) (Server Group "dot1x-server") #no auth-server Internal

 (Aruba650) (Server Group "dot1x-server") #auth-server ias

 (Aruba650) (Server Group "dot1x-server") # set role condition role value-of

 (Aruba650) (Server Group "dot1x-server") #exit

 (Aruba650) (config) #aaa authentication dot1x dot1x-auth

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination enable

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination eap-type eap-peap

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #termination inner-eap-type eap-mschapv2

 (Aruba650) (802.1X Authentication Profile "dot1x-auth") #exit   

 (Aruba650) (config) #aaa profile dot1x-profile

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-default-role authenticated  ##定义dot1x认证后的默认角色，如果没有服务器派生角色产生，用户将得到该角色

 (Aruba650) (AAA Profile "dot1x-profile") #dot1x-server-group dot1x-server

 (Aruba650) (AAA Profile "dot1x-profile") #authentication-dot1x dot1x-auth

 (Aruba650) (AAA Profile "dot1x-profile") #exit

 (Aruba650) (config) #wlan ssid-profile dot1x-ssid

 (Aruba650) (SSID Profile "dot1x-ssid") #essid 802.1x

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa-tkip

 (Aruba650) (SSID Profile "dot1x-ssid") #opmode wpa2-aes

  (Aruba650) (SSID Profile "dot1x-ssid") #exit

 (Aruba650) (config) #wlan virtual-ap dot1x-vap

 (Aruba650) (Virtual AP profile "dot1x") #aaa-profile dot1x-profile

 (Aruba650) (Virtual AP profile "dot1x") #ssid-profile dot1x-ssid

 (Aruba650) (Virtual AP profile "dot1x") #vlan 1

 (Aruba650) (Virtual AP profile "dot1x") #exit

 (Aruba650) (config) #ap-group 802xyk

 (Aruba650) (AP group "802xyk") #virtual-ap dot1x-vap

 (Aruba650) (AP group "802xyk") #exit

自学Aruba5.3.4-Aruba安全认证-有PEFNG 许可证环境的认证配置802.1x的更多相关文章

  1. 自学Aruba5&period;3&period;1-Aruba安全认证-有PEFNG 许可证环境的认证配置OPEN、PSK

    点击返回:自学Aruba之路 自学Aruba5.3.1-Aruba安全认证-有PEFNG 许可证环境的认证配置OPEN.PSK OPEN.PSK都需要设置Initial Role角色, 但是角色派生完 ...

  2. 自学Aruba5&period;3&period;2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC

    点击返回:自学Aruba之路 自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC 1. MAC认证配置前言 建议把认证通过前的初始化role定义为denyall,否 ...

  3. 自学Aruba5&period;3&period;3-Aruba安全认证-有PEFNG 许可证环境的认证配置Captive-Portal

    点击返回:自学Aruba之路 自学Aruba5.3.3-Aruba安全认证-有PEFNG 许可证环境的认证配置Captive-Portal 1. Captive-Portal认证配置前言 1.1 新建 ...

  4. 自学Aruba5&period;2-Aruba安全认证-有PEFNG 许可证环境的角色策略管理

    点击返回:自学Aruba之路 自学Aruba5.2-Aruba安全认证- 有PEFNG 许可证环境的角色策略管理 导入许可后,可以对Role进行配置: 1. 系统自带的Role的可以修改的属性: 2. ...

  5. 华为S5700配置端口镜像和华三S5120配置802&period;1X认证记录

    一.说明 事情的起因是我们部门有个华为的S5700交换机,想配置端口镜像抓包但让助理买的串口线很久都还没到:而昨天测试部的同事说他们那有台华三的S5120想要配802.1X认证,但只有华为交换机的文档 ...

  6. &lbrack;na&rsqb;802&period;1x协议无线认证协议&amp&semi;dot1x有线认证实验

    以前搞无线时候,会涉及到无线client接入方式的认证协议. 认证方式+加密方式+有线的dot1x. 注:以前都是doc粘贴到博客的,加上没写博客的习惯,因此会比较乱. EAP(扩展认证协议)是什么? ...

  7. 06 自学Aruba之win7系统802&period;1x认证网卡设置指导

    点击返回:自学Aruba之路 06 自学Aruba之win7系统802.1x认证网卡设置指导 步骤1.在桌面任务栏找到“打开网络和共享中心”,点击进入: 步骤2.点击“管理无线网络”,进入无线网络配置 ...

  8. 自学Aruba5&period;1-Aruba 基于角色&lpar;role&rpar;的策略管理（重点）

    点击返回:自学Aruba之路 自学Aruba5.1-Aruba 基于角色(role)的策略管理(重点) 1. 角色Role介绍 在ArubaOS中,用户(User)指的是已经完成连接,并获取到IP地址 ...

  9. 自学Aruba5&period;1&period;1-基于时间的Role定义

    点击返回:自学Aruba之路 自学Aruba5.1.1-基于时间的Role定义 可以配置一条rule是基于时间来做限制 具体配置时间(Time ranges)步骤如下: 1 建立一个绝对时间范围,命令 ...

随机推荐

  1. 尝试一下代码高亮。。成功的话明天写一篇blog

    using System; using System.Collections; using UnityEngine; public class Time : MonoBehaviour { // Us ...

  2. 编译安装0bda 8179无线网卡

    CentOS下安装USB无线网卡(Obda:8179) 参考:http://blog.163.com/thinki_cao/blog/static/83944875201311593529913/ c ...

  3. xcode 运行报错 Command &sol;usr&sol;bin&sol;codesign failed with exit code 1

           因为更换了证书,导致在运行时报错 Command /usr/bin/codesign failed with exit code 1,查看了网上各种方法,最后发现以下两个值没有同步更新

  4. 用于科创的git log美化输出

    git log --reverse --pretty=format:'%cd %s' --date=short > a.txt 更好的: git log --reverse --pretty=f ...

  5. C&plus;&plus;小游戏：扑克牌21点

    21点扑克牌游戏: 程序说明:该程序是模拟21点扑克牌游戏,玩家最多可以要5张牌,但是如果牌的点数之和超过21点,则自动出局,在不超过21点的情况下,玩家与庄家比牌的大小,大者为赢家 程序片段分析: ...

  6. ExcelUtil

    package cn.com.jansh.core.util; import org.apache.poi.hssf.usermodel.HSSFCell; import org.apache.poi ...

  7. Java的设计模式

    一.什么是设计模式: 设计模式(Design pattern)是一套被反复使用.多数人知晓的.经过分类编目的.代码设计经验的总结.使用设计模式是为了可重用代码.让代码更容易被他人理解.保证代码可靠性. ...

  8. mysql My SQL获取某个表的列名

    My SQL获取某个表的列名 DESC TableName SHOW COLUMNS FROM TableName SELECT COLUMN_NAME  FROM information_schem ...

  9. GParted&colon; GNOME Partition Editor&comma; sharp weapon to modify disk partitions&period;

    GParted Projects GNOME Partition Editor for creating, reorganizing, and deleting disk partitions. It ...

  10. nodejs 2017

    1.  nodejs函数 path()  nodejs全局变量 __dirname a.js // 运行 node a.js var path = require('path'); console.l ...

相关文章