الهدف

يشرح هذا المقال ميزة المفتاح الشخصي المشترك مسبقا (PSK) في إصدار البرنامج الثابت Cisco Business Wireless (CBW) Access Point (AP) 10.6.1.0.

الأجهزة القابلة للتطبيق | إصدار البرامج

- نقطة وصول Cisco Business Wireless 140AC | 10.6.1.0 (تنزيل الأحدث)

- نقطة الوصول Cisco Business Wireless 145AC | 10.6.1.0 (تنزيل الأحدث)

- نقطة وصول Cisco Business Wireless 240AC | 10.6.1.0 (تنزيل الأحدث)

المقدمة

إذا كان لديك جهاز CBW في شبكتك، فيمكنك الآن إستخدام ميزة PSK الشخصية في إصدار البرنامج الثابت 10. 6. 1. 0!

PSK الشخصي، ويشار إليه أيضا ب PSK الفردي (iPSK)، هو ميزة تسمح للمسؤول بإصدار مفاتيح فريدة مشتركة مسبقا للأجهزة الفردية لنفس شبكة المنطقة المحلية اللاسلكية (WLAN) الشخصية للوصول المحمي عبر شبكة Wi-Fi (WPA2). يتم ربط PSK الفريد بعنوان MAC الخاص بالجهاز. لا يساند هذا في WLANs حيث WPA3 مكنت سياسة.

تصادق هذه الميزة العميل باستخدام خادم RADIUS. وهو مصمم بشكل عام للاستخدام بواسطة أجهزة الإنترنت لكل الأشياء وأجهزة الكمبيوتر المحمولة التي تصدرها الشركة.

جدول المحتويات

- المتطلبات الأساسية

- تكوين إعدادات CBW RADIUS

- تكوين إعدادات WLAN

- الخطوات التالية

المتطلبات الأساسية

- تأكد من ترقية البرنامج الثابت لنقطة الوصول (AP) من CBW إلى 10.6.1.0. انقر إذا كنت ترغب في الحصول على إرشادات خطوة بخطوة حول إجراء تحديث للبرنامج الثابت.

- ستحتاج إلى خادم RADIUS حيث يلزم تكوين PSK الشخصي وعنوان MAC للجهاز.

- يتم دعم ميزة CBW هذه بواسطة ثلاثة خوادم RADIUS مختلفة - FreeRADIUS و Microsoft NPS و Cisco ISE. سيختلف التكوين حسب خادم RADIUS المستخدم.

تكوين إعدادات CBW RADIUS

لتكوين إعدادات RADIUS على نقطة الوصول CBW، اتبع الخطوات.

الخطوة 1

تسجيل الدخول إلى واجهة مستخدم الويب (UI) لنقطة الوصول CBW.

الخطوة 2

انقر فوق رمز السهم ثنائي الإتجاه للانتقال إلى عرض الخبراء.

الخطوة 3

انتقل إلى الإدارة > حسابات المسؤول.

الخطوة 4

حدد علامة تبويب RADIUS.

الخطوة 5

انقر على إضافة خادم مصادقة RADIUS.

الخطوة 6

قم بتكوين ما يلي:

- فهرس الخادم - حدد من 1 إلى 6

- مستخدم الشبكة - قم بتمكين الحالة. بشكل افتراضي، يكون هذا ممكنا

- الإدارة - قم بتمكين الحالة. بشكل افتراضي، يكون هذا ممكنا

- الدولة - قم بتمكين الدولة. بشكل افتراضي، يكون هذا ممكنا

- CoA - تأكد من تمكين شحنة السلطة (CoA).

- عنوان IP للخادم - أدخل عنوان IPv4 لخادم RADIUS

- سر مشترك - أدخل المفتاح السري المشترك

- رقم المنفذ - أدخل رقم المنفذ الذي يتم إستخدامه للاتصال بخادم RADIUS.

- مهلة الخادم - أدخل مهلة الخادم

طقطقة يطبق.

تكوين إعدادات WLAN

قم بإنشاء شبكة WLAN كشبكة WPA2 WLAN قياسية مؤمنة شخصية.

لن يتم إستخدام المفتاح المشترك مسبقا لأجهزة PSK الشخصية. ولن يستخدم هذا إلا للأجهزة التي لم تتم مصادقتها على خادم RADIUS. ستحتاج إلى إضافة عناوين MAC لأي جهاز سيتم توصيله بشبكة WLAN هذه إلى قائمة السماح الخاصة بهذا الجهاز.

الخطوة 1

انتقل إلى الإعدادات اللاسلكية > شبكات WLAN.

الخطوة 2

انقر على إضافة شبكة WLAN/RLAN جديدة.

الخطوة 3

تحت علامة التبويب عام، أدخل اسم ملف تعريف للشبكة المحلية اللاسلكية (WLAN).

الخطوة 4

انتقل إلى علامة تبويب أمان شبكة WLAN وقم بتمكين تصفية MAC من خلال تحريك التبديل.

الخطوة 5

انقر على إضافة خادم مصادقة RADIUS لإضافة خادم RADIUS الذي تم تكوينه في القسم السابق لتوفير المصادقة لشبكة WLAN هذه.

الخطوة 6

ستظهر نافذة منبثقة. دخلت الخادم عنوان، دولة، ورقم أيسر. طقطقة يطبق.

الخطوة 7

(اختياري)

تمكين التخزين المؤقت للمصادقة. عندما تقوم بتمكين هذا الخيار، يتم عرض الحقول التالية.

- مهلة ذاكرة التخزين المؤقت للمستخدم - يحدد الفترة الزمنية التي تنتهي فيها صلاحية بيانات الاعتماد المصدق عليها في ذاكرة التخزين المؤقت.

- إعادة إستخدام ذاكرة التخزين المؤقت للمستخدم - إستخدام معلومات ذاكرة التخزين المؤقت لبيانات الاعتماد قبل انتهاء مهلة ذاكرة التخزين المؤقت. بشكل افتراضي، يكون هذا

معطل.

في حالة تمكين هذه الميزة، لن يكون مطلوبا من العميل الذي تمت مصادقته لهذا الخادم بالفعل تمرير البيانات إلى خادم RADIUS عند إعادة الاتصال بشبكة WLAN هذه في غضون 24 ساعة التالية.

الخطوة 8

انتقل إلى علامة التبويب خيارات متقدمة. قم بتمكين السماح بتجاوز AAA من خلال انزلاق التبديل.

لن تظهر علامة التبويب خيارات متقدمة إلا إذا كنت في طريقة عرض "خبير".

الخطوات التالية

بمجرد تكوين الإعدادات على نقطة الوصول CBW وإعداد خادم RADIUS، يجب أن تكون قادرا على توصيل جهازك. أدخل PSK المخصص الذي تم تكوينه لعنوان MAC هذا، وسوف ينضم إلى الشبكة.

إذا قمت بتكوين التخزين المؤقت للمصادقة، فستتمكن من رؤية الأجهزة التي انضمت إلى شبكة WLAN عن طريق الانتقال إلى علامة التبويب Auth Cache Users (المستخدمون الذين تم تخزينها مؤقتا) ضمن حسابات المسؤول. إذا لزم الأمر، يمكن حذف هذا.

القرار

ها أنت ذا! يمكنك الآن الاستمتاع بفوائد ميزة PSK الشخصية على نقطة الوصول من خلال CBW.