WPA2-एंटरप्राइज़ - ट्रैफ़िक प्रवाह से पहले RADIUS प्रमाणीकरण
- सेवाएँ और wireless
- उन्नत
- 12 मिनट
- 1 चरण
- Cisco IOS-XE-style
securityMode: wpa2-enterprise वाले WLAN को क्लाइंट ट्रैफ़िक प्रवाहित होने से पहले RADIUS एक्सेस-स्वीकार की आवश्यकता होती है। PHONE में eapIdentity: alice है और AAA सर्वर में simulatedUsers: [{ username: alice,... }] है - प्रमाणीकरण सफल होता है, ट्रैफ़िक प्रवाहित होता है। PHONE2 में eapIdentity: mallory है (उपयोगकर्ता सूची में नहीं) - एक्सेस-रिजेक्ट भूमि, authState: rejected, सभी अपलिंक ट्रैफ़िक wlan-auth:... कारण से AP पर गिरा दिया गया है। Pcap RADIUS एक्सेस-अनुरोध/स्वीकार/अस्वीकार फ़्रेम दिखाता है।
मुफ़्त · बिना इंस्टॉल · बिना अकाउंट
परिदृश्य
स्लाइस एन मौजूदा securityMode: wpa2-enterprise फ़ील्ड को वास्तविक RADIUS एक्सचेंज में जोड़ता है। एपी-ज्वाइन टाइम पर: 1. डब्लूएलसी जॉइनिंग एपी से जुड़े प्रत्येक वाईफाई-क्लाइंट पर चलता है। 2. wpa2-enterprise WLAN पर क्लाइंट के लिए, WLC device.radiusServers में पहले सर्वर की ओर एक RADIUS एक्सेस-रिक्वेस्ट (UDP/1812) उत्सर्जित करता है, जिसमें क्लाइंट का eapIdentity User-Name होता है। 3. RADIUS सर्वर (टोपोलॉजी में कहीं भी पहुंच योग्य) अपनी simulatedUsers सूची के विरुद्ध उपयोगकर्ता नाम से मेल खाता है और एक्सेस-स्वीकार या एक्सेस-अस्वीकार का उत्तर देता है। 4. WLC पर वायरलेस-ईएपी पिग्गीबैक हुक (aaa/wire.ts में) क्लाइंट के authState को accepted / rejected में अपडेट करता है। 5. authState पर CAPWAP डेटा पथ गेट: अस्वीकृत क्लाइंट के सभी अपलिंक और डाउनलिंक ट्रैफ़िक क्रमशः AP/WLC पर गिर गए हैं, PacketDropped इवेंट को wlan-auth: … टैग किया गया है। ओपन/WPA2-PSK क्लाइंट इसे पूरी तरह से छोड़ देते हैं - authState, idle ही रहता है, जिसे परमिट माना जाता है। आगे का काम: - प्रति ग्राहक password मिलान (आज सिम्युलेटर केवल उपयोगकर्ता नाम उपस्थिति की जांच करता है)। - पूर्ण ईएपी-पीईएपी/ईएपी-टीएलएस फ्रेम अनुकरण (आज हम सिम्युलेटर के संरचित रेडियस पेलोड का उपयोग करते हैं, डीएनएस/एनटीपी/टीएसीएसीएस+ के समान पैटर्न)। - लेखांकन स्टार्ट/स्टॉप फ़्रेम (आईआर मौजूद है; वायरलेस-ईएपी पथ उन्हें अभी तक सक्रिय नहीं करता है)। - पुनः प्रमाणीकरण/सत्र समयबाह्य।
टोपोलॉजी
2 × router, 1 × wireless controller, 1 × switch, 1 × access point, 1 × wifi client · Cisco IOS-XE-style
ROUTER— routerWLC1— wireless controllerHUB— switchAP1— access pointPHONE— wifi clientaaa— router
आप क्या करेंगे
अभिसरण के बाद, PHONE.wifiClient.authState
acceptedहोना चाहिए। Pcap को WLC1 → 10.40.0.5 (उपयोगकर्ता-नाम: ऐलिस) से एक RADIUS एक्सेस-अनुरोध और AAA से वापस WLC1 तक एक एक्सेस-स्वीकार दिखाना चाहिए।
इस विषय पर और लैब
- DHCP server कॉन्फ़िगर करेंशुरुआती · 12 मिनट
- WLAN - एक बुनियादी SSID प्रसारित करेंशुरुआती · 10 मिनट
- HSRP: first-hop redundancy कॉन्फ़िगर करेंमध्यम · 12 मिनट
- NAT: एक inside LAN के लिए PAT (overload)मध्यम · 14 मिनट
- HSRP — priority decrement के साथ interface trackingमध्यम · 12 मिनट
- VRF-Lite — एक router पर दो customersमध्यम · 12 मिनट
यह लैब अन्य भाषाओं में
WPA2-Enterprise — RADIUS auth before traffic flowsWPA2-Enterprise – RADIUS-Authentifizierung, bevor der Datenverkehr fließtWPA2-Enterprise: autenticación RADIUS antes de que fluya el tráficoWPA2-Enterprise — Autenticação RADIUS antes do fluxo de tráfegoWPA2-Enterprise — Authentification RADIUS avant la circulation du traficWPA2-Enterprise — 流量之前进行 RADIUS 身份验证WPA2-Enterprise: autenticazione RADIUS prima dei flussi di trafficoWPA2-Enterprise — トラフィックが流れる前の RADIUS 認証WPA2-Enterprise — 트래픽 흐름 전 RADIUS 인증WPA2-Enterprise — аутентификация RADIUS перед потоком трафикаWPA2-Enterprise — Trafik akışlarından önce RADIUS kimlik doğrulamasıWPA2-Enterprise - Xác thực RADIUS trước luồng lưu lượng