In dieser Lektion wird beschrieben, wie Sie einen Open BAT als 802.1x-Authenticator konfigurieren.

Für eine komplette 802.1x-Umgebung (Supplicant - Authenticator - Server) müssen Sie möglicherweise die folgenden Lektionen lesen:

- So konfigurieren Sie ein Open BAT als 802.1x-Supplicant

- So verwenden Sie ein Open BAT oder einen Controller als RADIUS-Server und richten Benutzerkonten ein

Diese Lektionen ergänzen sich und verwenden die folgenden Einstellungen für die Radius-Authentifizierung:

EAP - PEAP mit MSCHAPv2 als Tunnelmethode.

Darstellung

Vorbereitende Schritte

Geben Sie dem BAT eine IP-Adresse (in unserem Beispiel: 192.168.1.140).

Siehe auch Lektion "So geben Sie einer Open BAT oder einem WLC eine IP-Adresse "

Fügen Sie die BAT in LANConfig hinzu

Siehe auch Lektion "So entdecken Sie eine BAT oder einen WLC in LANconfig "

Konfigurieren Sie die BAT als Access-Point.

Siehe auch Lektion "So konfigurieren Sie einen Open BAT als Access Point"

Konfigurieren Sie nur WLAN-1 und die Sicherheitseinstellungen dieser Lektion.

Geben Sie die Adresse des RADIUS-Servers und dem Shared Secret ein

Configuration > Wireless LAN > 802.1X > RADIUS servers > Add

Vergeben Sie einen Namen, um den Server zu identifizieren (dieser Name wird nur lokal im Authenticator verwendet).

Geben Sie die IP-Adresse des Servers an (in unserem Beispiel: 192.168.1.150).

Geben Sie den Server-Port und das Shared Secret an. Sie müssen mit den auf dem RADIUS-Server konfigurierten übereinstimmen

(Siehe Lektion "So verwenden Sie ein Open BAT oder einen Controller als RADIUS-Server und richten Benutzerkonten ein")

> OK

Sicherheitseinstellungen

Configuration > Wireless LAN > 802.11i/WEP > WPA or Private WEP settings

Wählen Sie das entsprechende Netzwerk (in unserem Fall Wireless LAN 1 - Network 1) und clicken auf Edit

Stellen Sie im neuen Dialog sicher, dass die Verschlüsselung aktiviert ist.

Wählen Sie als Methode: 802.11i (WPA) -802.1x

Geben Sie im Feld für die Passphrase den Namen des RADIUS-Servers ein (wie im vorherigen Schritt konfiguriert).

> OK

Dieser Access Point kann jetzt als Authenticator oder NAS (Network Access Server) verwendet werden.