네트워크 실습 문서 시뮬레이터 열기 →

WPA2-Enterprise — 트래픽 흐름 전 RADIUS 인증

securityMode: wpa2-enterprise가 있는 WLAN에는 클라이언트 트래픽이 흐르기 전에 RADIUS 액세스 승인이 필요합니다. PHONE에는 eapIdentity: alice가 있고 AAA 서버에는 simulatedUsers: [{ username: alice,... }]가 있습니다. 인증이 성공하고 트래픽 흐름이 발생합니다. PHONE2에는 eapIdentity: mallory가 있습니다(사용자 목록에 없음) - 액세스 거부 랜드, authState: rejected, 모든 업링크 트래픽은 wlan-auth:... 이유로 AP에서 삭제됩니다. Pcap은 RADIUS 액세스 요청/수락/거부 프레임을 보여줍니다.

이 실습을 브라우저에서 열기 →

무료 · 설치 불필요 · 계정 불필요

시나리오

Slice N은 기존 securityMode: wpa2-enterprise 필드를 실제 RADIUS 교환에 연결합니다. AP 조인 시간: 1. WLC는 참여하는 AP와 연결된 각 Wi-Fi 클라이언트를 탐색합니다. 2. wpa2-enterprise WLAN에 있는 클라이언트의 경우 WLC는 클라이언트의 eapIdentity를 User-Name로 사용하여 device.radiusServers의 첫 번째 서버를 향해 RADIUS 액세스 요청(UDP/1812)을 보냅니다. 3. RADIUS 서버(토폴로지 어디에서나 연결 가능)는 사용자 이름을 simulatedUsers 목록과 일치시키고 액세스-허용 또는 액세스-거부로 응답합니다. 4. WLC(aaa/wire.ts)의 무선 EAP 피기백 후크는 클라이언트의 authState를 accepted/rejected로 업데이트합니다. 5. authState의 CAPWAP 데이터 경로 게이트: 거부된 클라이언트는 wlan-auth: … 태그가 지정된 PacketDropped 이벤트와 함께 AP/WLC에서 각각 모든 업링크 및 다운링크 트래픽을 삭제합니다. 개방형/WPA2-PSK 클라이언트는 이를 완전히 건너뜁니다. authState는 허용으로 처리되어 idle를 유지합니다. 앞으로의 작업: - 클라이언트별 password 일치(현재 시뮬레이터는 사용자 이름 존재 여부만 확인합니다). - 전체 EAP-PEAP/EAP-TLS 프레임 에뮬레이션(현재 우리는 DNS/NTP/TACACS+와 동일한 패턴으로 시뮬레이터의 구조화된 RADIUS 페이로드를 사용합니다). - 계정 시작/중지 프레임(IR이 존재하지만 무선 EAP 경로는 아직 이를 실행하지 않습니다). - 재인증/세션 시간 초과.

토폴로지

2 × 라우터, 1 × 무선 컨트롤러, 1 × 스위치, 1 × 액세스 포인트, 1 × Wi-Fi 클라이언트 · Cisco IOS-XE-style

할 일

  1. 수렴 후 PHONE.wifiClient.authState는 accepted여야 합니다. Pcap은 WLC1 → 10.40.0.5(사용자 이름: alice)의 RADIUS 액세스 요청과 AAA에서 다시 WLC1로의 액세스 허용을 표시해야 합니다.

이 실습을 브라우저에서 열기 →

같은 주제의 다른 실습

이 실습의 다른 언어 버전

WPA2-Enterprise — RADIUS auth before traffic flowsWPA2-Enterprise – RADIUS-Authentifizierung, bevor der Datenverkehr fließtWPA2-Enterprise: autenticación RADIUS antes de que fluya el tráficoWPA2-Enterprise — Autenticação RADIUS antes do fluxo de tráfegoWPA2-Enterprise — Authentification RADIUS avant la circulation du traficWPA2-एंटरप्राइज़ - ट्रैफ़िक प्रवाह से पहले RADIUS प्रमाणीकरणWPA2-Enterprise — 流量之前进行 RADIUS 身份验证WPA2-Enterprise: autenticazione RADIUS prima dei flussi di trafficoWPA2-Enterprise — トラフィックが流れる前の RADIUS 認証WPA2-Enterprise — аутентификация RADIUS перед потоком трафикаWPA2-Enterprise — Trafik akışlarından önce RADIUS kimlik doğrulamasıWPA2-Enterprise - Xác thực RADIUS trước luồng lưu lượng