9769869 发表于 2016-2-4 09:20:41

CISCO 无线AP配合windows AD 802.11X 配置

CISCO 无线AP配合windows AD 802.11X 配置AP 配置固定ip

选择 SECURITY→SSID Manager 新建SSID
“Open Authentication” →“with EAP”

设置Key Management 为Mandatory

选择 SSID as Guest Mode

定义radius 服务器 IP 地址 ,输入radius 服务器共享密码(Security→Server Manager)

安装好证书服务及网络策略服务器
进入 网络策略服务器 管理工具
从列表中选择 用于802.1X 无线或有线连接的RADIUS 服务器

选择 安全无线连接

指定802.1X 交换机
输入IP 地址 及 共享机密

选择 Microsoft 受保护的EAP(PEAP)

指定用户组,选择domain users

单击下一步,直到完成

进入组策略编辑,选择 计算机配置→ 安全设置→无线网络(IEEE802.1X)

新建 XP 策略
选择 身份验证 为WPA


单击IEEE802.1X ,选择 microsoft 受保护的EAP(PEAP)

单击 配置

选择证书服务器

单击 配置勾选自动使用windows 登录名和密码(以及域,如果有的话)

同理可以加入windowsvista 以上的策略

加入域的电脑,用域用户登陆就可以自动连接


页: [1]
查看完整版本: CISCO 无线AP配合windows AD 802.11X 配置