目標

本文的目的是顯示如何在思科企業無線(CBW)存取點(AP)中設定RADIUS。

適用裝置 |韌體版本

- 140AC(產品手冊) | 10.4.1.0 （下載最新版本）

- 145AC(產品手冊) | 10.4.1.0 （下載最新版本）

- 240AC(產品手冊) | 10.4.1.0(下載最新版)

簡介

如果您希望在CBW AP中配置RADIUS，您已經到達了正確的位置！CBW AP支援最新的802.11ac Wave 2標準，以實現更高的效能、更出色的訪問能力和更高的網路密度。它們通過高度安全可靠的無線連線提供行業領先的效能，提供強大的移動終端使用者體驗。

遠端驗證撥入使用者服務(RADIUS)是一種用於裝置連線和使用網路服務的驗證機制。用於集中身份驗證、授權和記帳。RADIUS伺服器透過輸入的登入憑證驗證使用者的身分，以調控網路的存取。例如，在大學校園中安裝了公共Wi-Fi網路。只有具有密碼的學生才能訪問這些網路。RADIUS伺服器會檢查使用者輸入的密碼，並在適當情況下授權或拒絕存取無線區域網路(WLAN)。

如果您已準備好在CBW AP上配置RADIUS，我們開始吧！

目錄

- 在CBW AP上配置RADIUS

- 設定WLAN

- 驗證

在CBW AP上配置RADIUS

初學者幫助

此切換部分突出顯示初學者提示。

登入

登入到主AP的Web使用者介面(UI)。為此，請開啟Web瀏覽器並輸入https://ciscobusiness.cisco。在繼續操作之前，可能會收到警告。輸入您的憑據。您也可以通過將https://[ipaddress]（主AP的）輸入Web瀏覽器來訪問主AP。

工具提示

如果您對使用者介面中的欄位有疑問，請檢查是否提供如下所示的工具提示：

查詢「擴展主選單」圖示時遇到問題？

導航到螢幕左側的選單，如果未看到選單按鈕，請按一下此圖示開啟側欄選單。

思科企業應用程式

這些裝置具有配套應用，這些應用與Web使用者介面共用一些管理功能。Web使用者介面中的所有功能在應用中均不可用。

下載iOS應用 下載Android應用

常見問題

如果您還有未回答的問題，可以查閱我們的常見問題文檔。常見問題

步驟1

使用有效的使用者名稱和密碼登入您的CBW AP。

步驟2

按一下Web使用者介面(UI)頂部的雙向箭頭符號以切換到專家檢視。

您將看到以下彈出螢幕。按一下OK繼續。

步驟3

導航到管理>管理員帳戶。

步驟4

要新增RADIUS伺服器，請按一下RADIUS頁籤。

步驟5

在「Authentication Call Station ID Type」下拉選單中，選擇在Access-Request消息中傳送到RADIUS伺服器的選項。提供以下選項：

- IP 位址

- 主AP MAC地址

- AP MAC地址

- AP MAC地址：SSID

- AP名稱：SSID

- AP名稱

- AP組

- 彈性組

- AP位置

- VLAN ID

- AP乙太網MAC地址

- AP乙太網MAC地址：SSID

- AP標籤地址

- AP標籤地址：SSID

- AP MAC:SSID AP組

- AP乙太網MAC:SSID AP組

步驟6

從下拉選單中選擇Authentication MAC Delimiter。選項包括：

- 冒號

- 連字元

- 單連字元

- 無分隔符

第7步

從下拉選單中選擇Accounting Call Station ID Type。

步驟8

從下拉選單中選擇Accounting MAC Delimiter。

步驟9

從下拉選單中指定RADIUS伺服器回退模式。可以是以下其中一項：

- Off — 禁用RADIUS伺服器回退。這是預設值。

- 被動 — 使主AP從可用備份伺服器恢復到優先順序較低的伺服器，而不使用無關的探測消息。主AP會在一段時間內忽略所有非活動伺服器，並在需要傳送RADIUS消息時稍後重試。

- Active — 使用RADIUS探測消息主動確定標籤為非活動的伺服器是否重新聯機，使主AP從可用備份伺服器恢復到優先順序較低的伺服器。主AP忽略所有活動RADIUS請求的所有非活動伺服器。主伺服器收到來自已恢復ACS伺服器的響應後，活動回退RADIUS伺服器不再向請求活動探測身份驗證的伺服器傳送探測消息。

步驟10

如果啟用Active Fallback mode，請在Username欄位中輸入要在非活動伺服器探測中傳送的名稱。

最多可輸入16個字母數字字元。預設值為cisco-probe。

步驟11

如果啟用Active Fallback mode，請在Interval欄位中輸入探測間隔值(以秒為單位)。該間隔用作被動模式中的非活動時間以及主動模式中的探測間隔。

有效範圍為180到3600秒，預設值為300秒。

步驟12

啟用AP Events Accounting滑塊按鈕以啟用向RADIUS伺服器傳送記帳請求。

在網路出現問題時，AP會從主AP加入/退出。啟用此選項可確保監視這些事件，並將記帳請求傳送到RADIUS伺服器，以幫助您檢測網路問題。

步驟13

按一下「Apply」。

步驟14

要配置RADIUS身份驗證伺服器，請按一下Add RADIUS Authentication Server。

步驟15

在「Add/Edit RADIUS Authentication」彈出視窗中，配置以下內容：

- 伺服器索引 — 選擇1到6

- 網路用戶 — 啟用狀態。預設情況下，這是啟用的

- Management — 啟用狀態。預設情況下，這是啟用的

- State — 啟用狀態。預設情況下，這是啟用的

- CoA — 您可以通過移動滑塊按鈕選擇啟用此選項

- 伺服器IP地址 — 輸入RADIUS伺服器的IPv4地址

- 共用密碼 — 輸入共用金鑰

- Port Number — 輸入用於與RADIUS伺服器通訊的連線埠號碼。

- Server Timeout — 輸入伺服器超時

按一下「Apply」。

步驟16

若要新增RADIUS記帳伺服器，請按照步驟15中的相同步驟操作，因為頁面包含類似的欄位。

設定WLAN

步驟1

要配置使用RADIUS處理WPA2身份驗證的WLAN，請導航到Wireless settings > WLAN。

步驟2

按一下「Add New WLAN/RLAN」。

步驟3

在General索引標籤中，輸入Profile Name。SSID欄位將自動填充。您可以選擇啟用Local Profiling。按一下「Apply」。

步驟4

導覽至WLAN Security索引標籤。在「Security Type」下拉選單中，選擇「WPA2Enterprise」。選擇External Radius作為Authentication Server。您可以選擇啟用Radius評測。

步驟5

導覽至RADIUS Server部分。按一下「Add RADIUS Authentication Server」。

步驟6

確認已設定的RADIUS驗證伺服器的詳細資訊，然後按一下Apply。

第7步

按一下「Add RADIUS Accounting Server」。

步驟8

驗證已配置的RADIUS記帳伺服器的詳細資訊，然後按一下Apply。

步驟9

導覽至VLAN & Firewall、Traffic Shaping、Advanced和Scheduling索引標籤，以根據您的網路偏好設定設定。按一下「Apply」。

驗證

要測試RADIUS身份驗證，請執行以下操作：

步驟1

導航到Advanced > Primary AP Tools。

步驟2

按一下Troubleshooting Tools。

步驟3

在Radius Response區段中，輸入先前設定的WLAN設定檔的Username和Password，然後按一下Start。

步驟4

成功完成驗證後，您將在螢幕上看到以下通知。

結論

你拿到了！現在，您已學習在CBW AP上配置RADIUS的步驟。有關更多高級配置，請參閱思科企業無線接入點管理指南。

常見問題 韌體升級 RLAN 應用程式分析 客戶端分析 主要AP工具 Umbrella WLAN使用者 記錄 流量調節 羅格 干擾源 組態管理 埠配置網狀模式