EAP-TLS تحت شبكة لاسلكية موحدة مع ACS 4.0 و Windows 2003

المقدمة

يصف هذا المستند كيفية تكوين الوصول اللاسلكي الآمن باستخدام وحدات التحكم في الشبكة المحلية اللاسلكية (WLCs) وبرنامج Microsoft Windows 2003 و Cisco Secure Access Control Server (ACS) 4.0 عبر بروتوكول المصادقة المتوسع - أمان طبقة النقل (EAP-TLS).

ملاحظة: للحصول على مزيد من المعلومات حول نشر الاتصال اللاسلكي الآمن، ارجع إلى موقع Microsoft Wi-Fi على الويب ومخطط Cisco SAFE اللاسلكي.

المتطلبات الأساسية

المتطلبات

هناك افتراض بأن المثبت لديه معرفة بتثبيت Windows 2003 الأساسي وتثبيت وحدة التحكم من Cisco حيث يغطي هذا المستند التكوينات المحددة فقط لتسهيل الاختبارات.

للحصول على معلومات التثبيت الأولي ومعلومات التكوين لوحدات التحكم من السلسلة Cisco 4400 Series، ارجع إلى دليل البدء السريع: وحدات التحكم في الشبكة المحلية اللاسلكية من السلسلة Cisco 4400 Series. للحصول على معلومات التثبيت الأولي ومعلومات التكوين لوحدات التحكم من السلسلة Cisco 2000 Series، ارجع إلى دليل البدء السريع: سلسلة وحدات التحكم في الشبكة المحلية اللاسلكية Cisco 2000 Series.

قبل البدء، قم بتثبيت Windows Server 2003 باستخدام نظام التشغيل Service Pack (SP)1 على كل خادم في مختبر الاختبار وقم بتحديث جميع حزم الخدمة. قم بتثبيت وحدات التحكم ونقاط الوصول (AP) وتأكد من تكوين آخر تحديثات البرامج.

هام: في الوقت الذي تمت فيه كتابة هذا المستند، يكون SP1 هو آخر تحديث لنظام التشغيل Windows Server 2003، كما أن SP2 المزود بتصحيحات تحديث هو أحدث برنامج لنظام التشغيل Windows XP Professional.

يستخدم Windows Server 2003 المزود بحزمة الخدمة SP1، Enterprise Edition لتكوين التسجيل التلقائي لشهادات المستخدم ومحطة العمل لمصادقة EAP-TLS. وهذا موضح في قسم مصادقة EAP-TLS في هذا المستند. يعمل التسجيل التلقائي للشهادة والتجديد التلقائي على تسهيل نشر الشهادات وتحسين الأمان من خلال إنهاء الشهادات وتجديدها تلقائيا.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• وحدة التحكم من السلسلة Cisco 2006 أو 4400 Series التي تشغل الإصدار 3.2.116.21

• نقطة الوصول Cisco 1131 Lightweight Access Point Protocol (LWAPP) AP

• Windows 2003 Enterprise مع تثبيت Internet Information Server (IIS) و Certificate Authority (CA) و DHCP ونظام اسم المجال (DNS)

• Windows 2003 Standard مع خادم التحكم في الوصول (ACS)، الإصدار 4.0

• Windows XP Professional مع SP (وحزم الخدمة المحدثة) وبطاقة واجهة الشبكة اللاسلكية (NIC) (مع دعم CCX v3) أو طالب من طرف ثالث.

• المحول Cisco 3560 Switch

الرسم التخطيطي للشبكة

يستخدم هذا المستند إعداد الشبكة التالي:

طبولوجيا المختبرات اللاسلكية الآمنة من Cisco

الغرض الأساسي من هذا المستند هو توفير إجراء مفصل لتنفيذ EAP-TLS تحت شبكات لاسلكية موحدة مع ACS 4.0 و Windows 2003 Enterprise server. ينصب التركيز الرئيسي على التسجيل التلقائي للعميل حتى يتمكن العميل من التسجيل التلقائي ويأخذ الشهادة من الخادم.

ملاحظة: من أجل إضافة Wi-Fi Protected Access (WPA)/WPA2 مع بروتوكول سلامة المفاتيح المؤقتة (TKIP)/معيار التشفير المتقدم (AES) إلى Windows XP Professional مع SP، راجع تحديث عنصر معلومات خدمات الإمداد اللاسلكي (WPS IE) ل Windows XP مع SP2 .

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

إعداد Windows Enterprise 2003 باستخدام IIS ومرجع الشهادات و DNS و DHCP (DC_CA)

DC_CA (تقنية WirelessDemoca)

DC_CA هو كمبيوتر يعمل بنظام التشغيل Windows Server 2003 المزود بحزمة الخدمة SP1، إصدار Enterprise، ويقوم بأداء الأدوار التالية:

• وحدة التحكم بالمجال للمجال اللاسلكي.local domain الذي يشغل IIS

• خادم DNS لمجال WirelessDemo.DNS المحلي

• خادم DHCP

• المرجع المصدق الجذر للمؤسسة للمجال اللاسلكي.local

أكمل الخطوات التالية لتكوين DC_CA لهذه الخدمات:

1. إجراء عملية تثبيت وتهيئة أساسية.

2. قم بتكوين الكمبيوتر كوحدة تحكم بالمجال.

3. قم برفع مستوى وظائف المجال.

4. قم بتثبيت DHCP وتكوينه.

5. تثبيت خدمات الشهادات.

6. تحقق من أذونات المسؤول للشهادات.

7. إضافة أجهزة كمبيوتر إلى المجال.

8. السماح بالوصول اللاسلكي إلى أجهزة الكمبيوتر.

9. إضافة مستخدمين إلى المجال.

10. السماح بالوصول اللاسلكي إلى المستخدمين.

11. إضافة مجموعات إلى المجال.

12. إضافة مستخدمين إلى مجموعة WirelessUsers.

13. إضافة أجهزة كمبيوتر عميلة إلى مجموعة WirelessUsers.

الخطوة 1: إجراء التثبيت والتكوين الأساسيين

أكمل الخطوات التالية:

1. قم بتثبيت Windows Server 2003 باستخدام SP1، Enterprise Edition كخادم مستقل.

2. قم بتكوين بروتوكول TCP/IP باستخدام عنوان IP الخاص ب 172.16.100.26 وقناع الشبكة الفرعية 255.255.255.0.

الخطوة 2: تكوين الكمبيوتر كوحدة تحكم بالمجال

أكمل الخطوات التالية:

1. لبدء معالج تثبيت Active Directory، أختر Start (البدء) > Run، واكتب dcpromo.exe، ثم انقر على موافق.

2. في صفحة معالج تثبيت Active Directory، انقر فوق التالي.

3. في صفحة "توافق نظام التشغيل"، انقر فوق التالي.

4. في صفحة "نوع وحدة التحكم بالمجال"، حدد وحدة التحكم بالمجال لمجال جديد وانقر فوق التالي.

5. في صفحة إنشاء مجال جديد، حدد مجال في غابة جديدة وانقر التالي.

6. في صفحة "تثبيت DNS أو تكوينه"، حدد لا، قم فقط بتثبيت DNS وتكوينه على هذا الكمبيوتر وانقر بعد ذلك.

7. في صفحة "اسم المجال الجديد"، اكتب wirelessdemo.local وانقر على التالي.

8. في صفحة اسم مجال NetBIOS، أدخل اسم المجال NetBIOS كاسم لاسلكي وانقر بعد ذلك.

9. في صفحة موقع "مجلدات قاعدة البيانات والسجل"، اقبل الدلائل الافتراضية لمجلدات "قاعدة البيانات" و"السجل" وانقر فوق التالي.

   

10. في شاشة وحدة تخزين النظام المشتركة، تحقق من صحة موقع المجلد الافتراضي ثم انقر فوق التالي.

    

11. في الصفحة أذون، تحقق من تحديد الأذونات المتوافقة فقط مع أنظمة التشغيل Windows 2000 أو Windows Server 2003 وانقر فوق التالي.

    

12. في صفحة كلمة مرور "إستعادة وضع إدارة خدمات الدليل"، أترك مربعات كلمة المرور فارغة وانقر فوق التالي.

13. راجع المعلومات الموجودة في صفحة الملخص وانقر فوق التالي.

    

14. في صفحة إكمال معالج تثبيت Active Directory، انقر فوق إنهاء.

15. عند المطالبة بإعادة تشغيل الكمبيوتر، انقر فوق إعادة التشغيل الآن.

الخطوة 3: رفع المستوى الوظيفي للمجال

أكمل الخطوات التالية:

1. افتح "مجالات Active Directory" واتصال الأدوات الإضافية من مجلد الأدوات الإدارية(ابدأ > أدوات إدارية > مجالات Active Directory والوصايا)، ثم انقر بزر الماوس الأيمن فوق كمبيوتر المجال dc_CA.wirelessdemo.local.

2. انقر فوق رفع المستوى الوظيفي للمجال، ثم حدد Windows Server 2003 في صفحة رفع المستوى الوظيفي للمجال.

   

3. انقر فوق رفع، انقر فوق موافق، ثم انقر فوق موافق مرة أخرى.

الخطوة 4: قم بتثبيت DHCP وتكوينه

أكمل الخطوات التالية:

1. قم بتثبيت بروتوكول التكوين الديناميكي للمضيف (DHCP) كمكون خدمة شبكة باستخدام إضافة أو إزالة البرامج في لوحة التحكم.

2. افتح الأداة الإضافية DHCP من مجلد الأدوات الإدارية (ابدأ > برامج > أدوات إدارية > DHCP، ثم قم بإبراز خادم DHCP، dc_CA.wirelessdemo.local.

3. طقطقت إجراء، وبعد ذلك طقطقت يخول in order to خولت ال DHCP خدمة.

4. على شجرة وحدة التحكم، انقر بزر الماوس الأيمن فوق dc_ca.wirelessdemo.local، ثم انقر فوق نطاق جديد.

5. في صفحة الترحيب الخاصة بمعالج "النطاق الجديد"، انقر فوق التالي.

6. في صفحة اسم النطاق، اكتب CorpNet في حقل الاسم.

   

7. انقر فوق التالي وقم بتعبئة هذه المعلمات:

   • عنوان Start IP— 172.16.100.1

   • نهاية عنوان IP— 172.16.100.254

   • الطول — 24

   • قناع الشبكة الفرعية - 255.255.255.0

   

8. طقطقت بعد ذلك وأدخل 172.16.100.1 ل بداية عنوان و 172.16.100.100 ل النهاية عنوان أن يكون استثنيت. ثم انقر فوق التالي. يحجز هذا العنوان في النطاق من 172.16.100.1 إلى 172.16.100.100. لم يتم تخصيص عناوين IP المحجوزة هذه من قبل خادم DHCP.

   

9. في صفحة مدة التأجير، انقر فوق التالي.

10. أخترت على ال configure DHCP خيار، نعم، أنا أريد أن يشكل هذا خيار الآن وطقطقة بعد ذلك.

    

11. في صفحة الموجه (البوابة الافتراضية) أضف عنوان الموجه الافتراضي 172.16.100.1 وانقر على التالي.

    

12. في صفحة اسم المجال وخوادم DNS، اكتب wirelesdemo.local في حقل المجال الرئيسي، اكتب 172.16.100.26 في حقل عنوان IP، ثم انقر فوق إضافة وانقر فوق التالي.

    

13. في الصفحة خوادم WINS، انقر فوق التالي.

14. في صفحة "تنشيط النطاق"، أختر نعم، أريد تنشيط هذا النطاق الآن وانقر فوق التالي.

    

15. في صفحة "معالج إكمال نطاق جديد"، انقر فوق إنهاء.

الخطوة 5: تثبيت خدمات الشهادات

أكمل الخطوات التالية:

ملاحظة: يجب تثبيت IIS قبل تثبيت "خدمات الشهادات" ويجب أن يكون المستخدم جزءا من "إدارة المؤسسة".

1. في لوحة التحكم، افتح إضافة أو إزالة برامج، ثم انقر فوق إضافة/إزالة مكونات Windows.

2. في صفحة معالج مكونات Windows، أختر خدمات الشهادات، ثم انقر فوق التالي.

   

3. في صفحة نوع المرجع المصدق، أختر المرجع المصدق الجذر للمؤسسة وانقر بعد ذلك.

   

4. في صفحة معلومات تعريف CA، اكتب wirelessdemoca في الاسم العام لمربع CA هذا. يمكنك إدخال التفاصيل الاختيارية الأخرى ثم انقر فوق التالي. قبول الافتراضيات على صفحة إعدادات قاعدة بيانات الشهادات.

   

5. انقر فوق Next (التالي). بعد اكتمال التثبيت، انقر فوق إنهاء.

6. انقر فوق موافق بعد قراءة التحذير حول تثبيت IIS.

الخطوة 6: التحقق من أذونات المسؤول للشهادات

أكمل الخطوات التالية:

1. أختر ابدأ > أدوات إدارية > المرجع المصدق.

2. انقر بزر الماوس الأيمن فوق WirelessDemoca CA ثم انقر فوق خصائص.

3. في علامة التبويب "الأمان"، انقر فوق Administrators في قائمة "المجموعة" أو أسماء المستخدمين.

4. في قائمة الأذون أو المسؤولين ، تحقق من تعيين هذه الخيارات على السماح:

   • إصدار الشهادات وإدارتها

   • إدارة CA

   • طلب الشهادات

   إذا تم تعيين أي من هذه إلى رفض أو لم يتم تحديده، قم بتعيين الإذن للسماح.

   

5. انقر فوق موافق لإغلاق مربع حوار خصائص المرجع المصدق اللاسلكي، ثم قم بإغلاق مرجع التصديق.

الخطوة 7: إضافة أجهزة كمبيوتر إلى المجال

أكمل الخطوات التالية:

ملاحظة: إذا كان الكمبيوتر قد تمت إضافته بالفعل إلى المجال، فقم بالمتابعة لإضافة مستخدمين إلى المجال.

1. فتح الأداة الإضافية "مستخدمو Active Directory وأجهزة الكمبيوتر".

2. في شجرة وحدة التحكم، قم بتوسيع WirelessDemo.local.

3. انقر بزر الماوس الأيمن فوق المستخدمين، ثم انقر فوق جديد، ثم انقر فوق الكمبيوتر.

4. في شاشة كائن جديد - كمبيوتر، اكتب اسم الكمبيوتر في حقل اسم الكمبيوتر وانقر التالي. يستخدم هذا المثال عميل اسم الكمبيوتر.

   

5. في شاشة الإدارة، انقر التالي.

6. في شاشة كائن-كمبيوتر جديد، انقر إنهاء.

7. كرر الخطوات من 3 إلى 6 لإنشاء حسابات كمبيوتر إضافية.

الخطوة 8: السماح بالوصول اللاسلكي إلى أجهزة الكمبيوتر

أكمل الخطوات التالية:

1. في شجرة وحدة تحكم مستخدمي Active Directory وأجهزة الكمبيوتر، انقر فوق المجلد أجهزة الكمبيوتر وانقر بزر الماوس الأيمن فوق الكمبيوتر الذي تريد تعيين وصول لاسلكي له. يوضح هذا المثال الإجراء مع عميل الكمبيوتر الذي أضفته في الخطوة 7.

2. انقر فوق خصائص، ثم انتقل إلى علامة التبويب "الطلب الهاتفي".

3. أخترت يسمح منفذ وطقطقة ok.

الخطوة 9: إضافة مستخدمين إلى المجال

أكمل الخطوات التالية:

1. في شجرة وحدة تحكم مستخدمي Active Directory وأجهزة الكمبيوتر، انقر بزر الماوس الأيمن فوق المستخدمين، ثم انقر فوق جديد، ثم انقر فوق مستخدم.

2. في مربع الحوار كائن جديد - مستخدم، اكتب WirelessUser في حقل الاسم الأول، واكتب WirelessUser في حقل اسم تسجيل دخول المستخدم وانقر فوق التالي.

   

3. في شاشة كائن جديد - مستخدم، اكتب كلمة مرور من إختيارك في حقول كلمة المرور و قم بتأكيد كلمة المرور. امسح المستخدم يجب أن يغير كلمة المرور في خانة الاختيار التالي لتسجيل الدخول، ثم انقر فوق التالي.

   

4. في شاشة كائن جديد - مستخدم، انقر إنهاء.

5. كرر الخطوات من 2 إلى 4 لإنشاء حسابات مستخدمين إضافية.

الخطوة 10: السماح بالوصول اللاسلكي إلى المستخدمين

أكمل الخطوات التالية:

1. في شجرة وحدة تحكم مستخدمي Active Directory وأجهزة الكمبيوتر، انقر فوق المجلد Users، وانقر بزر الماوس الأيمن فوق WirelessUser، ثم انقر فوق خصائص، ثم انتقل إلى علامة التبويب Dial-in.

2. أخترت يسمح منفذ وطقطقة ok.

الخطوة 11: إضافة مجموعات إلى المجال

أكمل الخطوات التالية:

1. في شجرة وحدة تحكم مستخدمي Active Directory وأجهزة الكمبيوتر، انقر بزر الماوس الأيمن فوق المستخدمين، ثم انقر فوق جديد، ثم انقر فوق مجموعة.

2. في شاشة كائن جديد - مجموعة، اكتب اسم المجموعة في حقل اسم المجموعة وانقر موافق. يستخدم هذا المستند اسم المجموعة WirelessUsers.

   

الخطوة 12: إضافة مستخدمين إلى مجموعة WirelessUsers

أكمل الخطوات التالية:

1. في جزء التفاصيل الخاص ب Active Directory Users and Computers، انقر نقرا مزدوجا فوق Group WirelessUsers.

2. انتقل إلى علامة التبويب "أعضاء" وانقر فوق إضافة.

3. في شاشة تحديد مستخدمين، جهات اتصال، أجهزة كمبيوتر، أو مجموعات، اكتب اسم المستخدمين الذين تريد إضافتهم إلى المجموعة. يوضح هذا المثال كيفية إضافة المستخدم اللاسلكي إلى المجموعة. وانقر فوق OK.

   

4. في شاشة الأسماء المتعددة التي تم العثور عليها، انقر موافق. تتم إضافة حساب مستخدم WirelessUser إلى مجموعة WirelessUsers.

   

5. انقر على موافق لحفظ التغييرات في مجموعة WirelessUsers.

6. كرر هذا الإجراء لإضافة المزيد من المستخدمين إلى المجموعة.

الخطوة 13: إضافة أجهزة كمبيوتر عميلة إلى مجموعة WirelessUsers

أكمل الخطوات التالية:

1. كرر الخطوات 1 و 2 في قسم إضافة مستخدمين إلى مجموعة WirelessUsers في هذا المستند

2. في شاشة تحديد المستخدمين أو جهات الاتصال أو أجهزة الكمبيوتر، اكتب اسم الكمبيوتر الذي تريد إضافته إلى المجموعة. يوضح هذا المثال كيفية إضافة الكمبيوتر المسمى عميل إلى المجموعة.

   

3. انقر فوق أنواع الكائن، وقم بإلغاء تحديد خانة الاختيار المستخدمون، ثم حدد أجهزة الكمبيوتر.

   

4. طقطقت ok مرتين. تتم إضافة حساب الكمبيوتر العميل إلى مجموعة WirelessUsers.

5. كرر الإجراء لإضافة المزيد من أجهزة الكمبيوتر إلى المجموعة.

إعداد Windows Standard 2003 مع Cisco Secure ACS 4.0

Cisco Secure ACS هو كمبيوتر يعمل بنظام التشغيل Windows Server 2003 المزود بحزمة الخدمة SP1، الإصدار Standard Edition، الذي يوفر مصادقة RADIUS والتخويل لوحدة التحكم. أتمت الإجراء في هذا قسم in order to شكلت ACS ك RADIUS نادل:

التثبيت والتكوين الأساسيان

أكمل الخطوات التالية:

1. قم بتثبيت Windows Server 2003 باستخدام SP1، Standard Edition كخادم عضو يسمى ACS في مجال wirelesdemo.local.

   ملاحظة: يظهر اسم خادم ACS على هيئة cisco_w2003 في التكوينات المتبقية. إستبدال ACS أو Cisco_w2003 على إعداد المختبر المتبقي.

2. بالنسبة لاتصال المنطقة المحلية، قم بتكوين بروتوكول TCP/IP باستخدام عنوان IP 172.16.100.26، وقناع الشبكة الفرعية 255.255.255.0، وعنوان IP لخادم DNS ل 127.0.0.1.

تثبيت Cisco Secure ACS 4.0

ملاحظة: راجع دليل التثبيت ل Cisco Secure ACS 4.0 ل Windows للحصول على مزيد من المعلومات حول كيفية تكوين ACS 4.0 الآمن من Cisco ل Windows.

أكمل الخطوات التالية:

1. باستخدام حساب مسؤول مجال، قم بتسجيل الدخول إلى الكمبيوتر المسمى ACS إلى ACS الآمن من Cisco.

   ملاحظة: يتم دعم عمليات التثبيت التي يتم تنفيذها على الكمبيوتر حيث تقوم بتثبيت ACS الآمن من Cisco. لا يتم إختبار التثبيتات البعيدة التي يتم تنفيذها باستخدام خدمات أو منتجات Windows الطرفية مثل حوسبة الشبكة الظاهرية (VNC) ولا يتم دعمها.

2. أدخل القرص المضغوط ل Cisco Secure ACS في محرك أقراص مضغوطة على الكمبيوتر.

3. إذا كان محرك الأقراص المضغوطة يدعم ميزة التشغيل التلقائي ل Windows، يظهر مربع الحوار "مصدر المحتوى الإضافي الآمن من Cisco ل Windows Server".

   ملاحظة: في حالة عدم تثبيت حزمة الخدمة المطلوبة على الكمبيوتر، يظهر مربع حوار. يمكن تطبيق حزم خدمة Windows قبل تثبيت Cisco Secure ACS أو بعد تثبيته. يمكنك متابعة التثبيت، ولكن يجب تطبيق حزمة الخدمة المطلوبة بعد اكتمال التثبيت. وإلا، قد لا يعمل مصدر المحتوى الإضافي الآمن من Cisco بشكل موثوق.

4. قم بتنفيذ واحدة من هذه المهام:

   • إذا ظهر مربع الحوار "مصدر المحتوى الإضافي الآمن من Cisco" ل Windows Server، فانقر على تثبيت.

   • إذا لم يظهر مربع الحوار "مصدر المحتوى الإضافي الآمن من Cisco" ل Windows Server، فقم بتشغيل setup.exe، الموجود في الدليل الجذر لقرص ACS الآمن من Cisco.

5. يعرض مربع الحوار "إعداد ACS الآمن من Cisco" إتفاقية ترخيص البرامج.

6. اقرأ إتفاقية ترخيص البرامج. إذا قمت بقبول إتفاقية ترخيص البرامج، فانقر فوق قبول.

   تعرض شاشة الترحيب المعلومات الأساسية حول برنامج الإعداد.

7. بعد قراءة المعلومات في شاشة الترحيب، انقر التالي.

8. تسرد شاشة قبل البدء العناصر التي يجب عليك إكمالها قبل متابعة التثبيت. إذا قمت بإكمال كل العناصر المسرودة في شاشة قبل البدء، حدد المربع المقابل لكل عنصر وانقر التالي.

   ملاحظة: إذا لم تكن قد أكملت كافة العناصر المدرجة في المربع قبل البدء، انقر فوق إلغاء الأمر ثم انقر فوق إنهاء الإعداد. بعد أن تقوم بإكمال كل العناصر المدرجة في شاشة قبل البدء، قم بإعادة تشغيل التثبيت.

9. سوف يظهر مربع الحوار إختيار موقع الوجهة. تحت مجلد الوجهة، يظهر موقع التثبيت. هذا هو محرك الأقراص والمسار حيث يقوم برنامج الإعداد بتثبيت ACS الآمن من Cisco.

10. إذا أردت تغيير موقع التثبيت، أكمل الخطوات التالية:

    1. انقر على إستعراض. سوف يظهر مربع الحوار إختيار مجلد. يحتوي مربع المسار على موقع التثبيت.

    2. تغيير موقع التثبيت. يمكنك إما كتابة الموقع الجديد في مربع المسار أو إستخدام قوائم محركات الأقراص والدلائل لتحديد محرك أقراص ودليل جديدين. يجب أن يكون موقع التثبيت على محرك أقراص محلي للكمبيوتر.

       ملاحظة: لا تقم بتحديد مسار يحتوي على حرف نسبة مئوية، "٪". إذا قمت بذلك، قد يظهر التثبيت للمتابعة بشكل صحيح لكنه يفشل قبل اكتماله.

    3. وانقر فوق OK.

       ملاحظة: إذا قمت بتحديد مجلد غير موجود، فإن برنامج الإعداد يعرض مربع حوار لتأكيد إنشاء المجلد. للمتابعة، انقر فوق نعم.

11. في شاشة إختيار موقع الوجهة، يظهر موقع التثبيت الجديد تحت مجلد الوجهة.

12. انقر فوق Next (التالي).

13. يسرد مربع حوار تكوين قاعدة بيانات المصادقة خيارات مصادقة المستخدمين. يمكنك المصادقة مع قاعدة بيانات المستخدم الآمن من Cisco فقط، أو أيضا مع قاعدة بيانات مستخدم Windows.

    ملاحظة: بعد تثبيت Cisco Secure ACS، يمكنك تكوين دعم المصادقة لجميع أنواع قواعد بيانات المستخدم الخارجي بالإضافة إلى قواعد بيانات مستخدمي Windows.

14. إن يريد أنت أن يصادق مستعمل مع ال cisco يأمن قاعدة معطيات فقط، يختار ال cisco يأمن قاعدة معطيات خيار فقط.

15. إذا كنت ترغب في مصادقة المستخدمين باستخدام قاعدة بيانات مستخدم "إدارة الوصول إلى الأمان ل Windows" (SAM) أو قاعدة بيانات مستخدم Active Directory بالإضافة إلى قاعدة بيانات المستخدم الآمنة من Cisco، أكمل الخطوات التالية:

    1. أخترت أيضا فحصت ال Windows مستعمل قاعدة معطيات خيار.

    2. يصبح خانة الاختيار نعم، ارجع إلى خانة الاختيار منح إذن الطلب للمستخدم" متوفرة.

       ملاحظة: ينطبق خانة الاختيار نعم، ارجع إلى خانة الاختيار "منح إذن للمستخدم من خلال الطلب" على جميع أشكال الوصول التي يتم التحكم فيها بواسطة ACS الآمن من Cisco، وليس فقط الوصول إلى الطلب الهاتفي. على سبيل المثال، لا يتصل المستخدم الذي يصل إلى الشبكة من خلال نفق VPN بخادم وصول إلى الشبكة. ومع ذلك، إذا تم تحديد نعم، ارجع إلى مربع الإعداد منح إذن إلى المستخدم"، فإن مصدر المحتوى الإضافي الآمن من Cisco يطبق أذونات طلب اتصال مستخدم Windows لتحديد ما إذا كان سيتم منح المستخدم حق الوصول إلى الشبكة أم لا.

    3. إذا كنت ترغب في السماح بالوصول إلى المستخدمين الذين تمت مصادقتهم بواسطة قاعدة بيانات مستخدم مجال Windows فقط عندما يكون لديهم إذن الطلب الهاتفي في في حساب Windows الخاص بهم، فتحقق من نعم، ارجع إلى مربع إعداد "منح إذن الطلب إلى المستخدم".

16. انقر فوق Next (التالي).

17. يقوم برنامج الإعداد بتثبيت ACS الآمن من Cisco وتحديث سجل Windows.

18. تسرد شاشة الخيارات المتقدمة العديد من ميزات Cisco Secure ACS التي لا يتم تمكينها بشكل افتراضي. لمزيد من المعلومات حول هذه الميزات، ارجع إلى دليل المستخدم ل Cisco Secure ACS ل Windows Server، الإصدار 4.0.

    ملاحظة: تظهر الميزات المدرجة في واجهة HTML الآمنة من Cisco فقط إذا قمت بتمكينها. بعد التثبيت، يمكنك تمكينها أو تعطيلها في صفحة الخيارات المتقدمة في قسم تكوين الواجهة.

19. لكل ميزة تريد تمكينها، حدد المربع المرادف.

20. انقر فوق Next (التالي).

21. يظهر مربع الحوار "مراقبة الخدمة النشطة".

    ملاحظة: بعد التثبيت، يمكنك تكوين ميزات مراقبة الخدمة النشطة على صفحة إدارة الخدمة النشطة في قسم تكوين النظام.

22. إذا كنت تريد من Cisco تأمين ACS أن يراقب خدمات مصادقة المستخدم، حدد مربع تمكين مراقبة تسجيل الدخول. من قائمة البرنامج النصي إلى التنفيذ، أختر الخيار الذي تريد تطبيقه في حالة فشل خدمة المصادقة:

    • لا يوجد إجراء علاجي—لا يشغل ACS الآمن من Cisco برنامج نصي.

      ملاحظة: يكون هذا الخيار مفيدا إذا قمت بتمكين إعلامات بريد الحدث.

    • reboot— cisco يأمن ACS يركض نص تنفيذي أن يركض الكومبيوتر أن يركض cisco يأمن ACS.

    • إعادة تشغيل الكل—يعيد Cisco Secure ACS تشغيل جميع خدمات Cisco Secure ACS.

    • إعادة تشغيل RADIUS/TACACS+—يعيد ACS الآمن من Cisco تشغيل خدمات RADIUS و TACACS+ فقط.

23. إذا كنت تريد من Cisco Secure ACS أن يرسل رسالة بريد إلكتروني عند اكتشاف مراقبة الخدمة لحدث، فتحقق من مربع إعلام البريد.

24. انقر فوق Next (التالي).

25. يظهر مربع الحوار تشفير كلمة مرور قاعدة البيانات.

    ملاحظة: يتم تشفير كلمة مرور تشفير قاعدة البيانات وتخزينها في سجل ACS. قد تحتاج إلى إعادة إستخدام كلمة المرور هذه عند ظهور مشاكل خطيرة وضرورة الوصول إلى قاعدة البيانات يدويا. احتفظ بكلمة المرور هذه في المتناول حتى يتمكن الدعم الفني من الوصول إلى قاعدة البيانات. يمكن تغيير كلمة المرور كل فترة انتهاء صلاحية.

26. أدخل كلمة مرور لتشفير قاعدة البيانات. يجب أن يكون طول كلمة المرور ثمانية أحرف على الأقل ويجب أن تحتوي على كل من الأحرف والأرقام. لا توجد أحرف غير صحيحة. انقر فوق Next (التالي).

27. ينتهي برنامج الإعداد وتظهر مربع الحوار "بدء خدمة ACS الآمنة من Cisco".

28. لكل خيار بدء خدمات ACS الآمنة من Cisco الذي تريده، حدد المربع المقابل. تحدث الإجراءات المرتبطة بالخيارات بعد انتهاء برنامج الإعداد.

    • نعم، أريد بدء تشغيل خدمة ACS الآمنة من Cisco الآن— تبدأ خدمات Windows التي تشكل ACS الآمن من Cisco. إن لا ينتقي أنت هذا خيار، ال cisco يأمن acs HTML قارن لا يتوفر ما لم أنت reboot الكومبيوتر أو يبدأ ال CSAdmin خدمة.

    • نعم، أريد من برنامج الإعداد تشغيل مسؤول ACS الآمن من Cisco من المستعرض الخاص بي بعد التثبيت—يفتح واجهة HTML ل Cisco ACS الآمنة في مستعرض الويب الافتراضي لحساب مستخدم Windows الحالي.

    • نعم، أريد عرض ملف Readme—يفتح ملف README.txt في Windows Notepad.

29. انقر فوق Next (التالي).

30. إذا قمت بتحديد خيار، فسيبدأ تشغيل خدمات ACS الآمنة من Cisco. تعرض شاشة اكتمال الإعداد معلومات حول واجهة HTML ل ACS الآمن من Cisco.

31. انقر فوق إنهاء.

    ملاحظة: يتم توثيق بقية التكوين ضمن القسم الخاص بنوع EAP الذي تم تكوينه.

تكوين وحدة التحكم Cisco LWAPP Controller

خلقت التشكيل ضروري ل WPA2/WPA

أكمل الخطوات التالية:

ملاحظة: من المفترض أن يكون لوحدة التحكم اتصال أساسي بالشبكة وأن تكون قابلية الوصول إلى IP لواجهة الإدارة ناجحة.

1. قم بتسجيل الدخول إلى وحدة التحكم عن طريق الاستعراض إلى https://172.16.101.252.

   

2. انقر على تسجيل الدخول.

3. قم بتسجيل الدخول باستخدام مسؤول المستخدم الافتراضي وكلمة المرور الافتراضية admin.

4. خلقت القارن VLAN يخطط تحت الجهاز تحكم قائمة.

5. طقطقة قارن.

6. طقطقت جديد.

7. في نوع حقل اسم الواجهة موظف. (يمكن أن يكون هذا الحقل أي قيمة تحبها.)

8. في حقل معرف شبكة VLAN نوع 20. (يمكن أن يكون هذا الحقل أي شبكة VLAN يتم نقلها في الشبكة.)

9. طقطقة يطبق.

10. شكلت المعلومة بما أن هذا قارن > حرر نافذة يبدي.

    

11. طقطقة يطبق.

12. طقطقت WLAN.

13. طقطقت جديد.

14. في نوع حقل SSID الخاص بشبكة WLAN الموظف.

15. طقطقة يطبق.

16. قم بتكوين المعلومات مثل هذه الشبكات المحلية اللاسلكية (WLANs) > تحرير عروض الإطارات.

    ملاحظة: WPA2 هو طريقة تشفير الطبقة 2 المختارة لهذا المختبر. للسماح ل WPA مع عملاء TKIP-MIC بالاقتران بمعرف SSID هذا، يمكنك أيضا تحديد مربعات وضع توافق WPA والسماح لعملاء WPA2 TKIP أو العملاء الذين لا يؤيدون أسلوب تشفير 802.11i AES.

    

17. طقطقة يطبق.

18. انقر فوق قائمة الأمان وأضف خادم RADIUS.

19. طقطقت جديد.

20. إضافة عنوان IP لخادم RADIUS (172.16.100.25) وهو خادم ACS الذي تم تكوينه مسبقا.

21. تأكد من تطابق المفتاح المشترك مع عميل AAA الذي تم تكوينه في خادم ACS.

22. طقطقة يطبق.

    

    

23. اكتمل التكوين الأساسي الآن ويمكنك البدء في إختبار EAP-TLS.

مصادقة EAP-TLS

تتطلب مصادقة EAP-TLS وجود شهادات كمبيوتر ومستخدم على العميل اللاسلكي، وإضافة EAP-TLS كنوع EAP إلى سياسة الوصول عن بعد للوصول اللاسلكي، وإعادة تكوين توصيل الشبكة اللاسلكية.

لتكوين DC_CA لتوفير التسجيل التلقائي لشهادات الكمبيوتر والمستخدمين، أكمل الإجراءات الواردة في هذا القسم.

ملاحظة: قامت Microsoft بتغيير قالب خادم الويب من خلال إصدار Windows 2003 Enterprise CA حتى لا تعود المفاتيح قابلة للتصدير ويتم تحديد الخيار بدقة. لا توجد قوالب شهادات أخرى مزودة بخدمات شهادات لمصادقة الخادم وتعطي القدرة على وضع علامة على المفاتيح قابلة للتصدير المتوفرة في القائمة المنسدلة بحيث يتعين عليك إنشاء قالب جديد يقوم بذلك.

ملاحظة: يسمح نظام التشغيل Windows 2000 باستخدام مفاتيح قابلة للتصدير، ولا يلزم اتباع هذه الإجراءات إذا كنت تستخدم نظام التشغيل Windows 2000.

تثبيت الأداة الإضافية لقوالب الشهادات

أكمل الخطوات التالية:

1. أختر ابدأ > تشغيل، واكتب mmc، وانقر فوق موافق.

2. من القائمة "ملف"، انقر فوق إضافة/إزالة الأداة الإضافية ثم انقر فوق إضافة.

3. تحت الأداة الإضافية، انقر نقرا مزدوجا على قوالب الترخيص، ثم انقر على إغلاق، ثم انقر على موافق.

4. في شجرة وحدة التحكم، انقر فوق قوالب الشهادات. تظهر كل قوالب الشهادات في جزء التفاصيل.

5. لتخطي الخطوات من 2 إلى 4، اكتب certtmpl.msc الذي يفتح الأداة الإضافية "قوالب الشهادات".

   

قم بإنشاء قالب الشهادة لخادم ويب ACS

أكمل الخطوات التالية:

1. في جزء التفاصيل من الأداة الإضافية "قوالب الشهادات"، انقر فوق قالب خادم الويب.

2. في قائمة الإجراء، انقر فوق مضاعفة قالب.

   

3. في حقل اسم عرض القالب ، اكتب acs.

   

4. انتقل إلى علامة التبويب "معالجة الطلب" وحدد السماح بتصدير المفتاح الخاص.

   

5. أختر طلبات يجب أن تستخدم أحد CSP التالية وفحص موفر التشفير الأساسي Microsoft v1.0. قم بإلغاء تحديد أي CSPs أخرى تم تحديدها ثم انقر فوق موافق.

   

6. انتقل إلى علامة التبويب اسم الموضوع، واختر التزويد في الطلب وانقر فوق موافق.

   

7. انتقل إلى علامة التبويب "أمان"، وأبرز مجموعة مسؤولي المجال وتأكد من تحديد خيار التسجيل ضمن "مسموح به".

   هام: إذا أخترت الإنشاء من معلومات Active Directory هذه فقط، فتحقق من اسم المستخدم الأساسي (UPN) وألغي تحديد اسم تضمين البريد الإلكتروني في اسم الموضوع واسم البريد الإلكتروني لأنه لم يتم إدخال اسم بريد إلكتروني لحساب WirelessUser في الأداة الإضافية Active Directory Users and Computers. إذا لم تقم بتعطيل هذين الخيارين، فسيحاول التسجيل التلقائي إستخدام البريد الإلكتروني، مما ينتج عنه خطأ في التسجيل التلقائي.

   

8. هناك إجراءات أمان إضافية إذا لزم الأمر لمنع دفع الشهادات تلقائيا. ويمكن العثور على هذه العناصر ضمن علامة التبويب متطلبات الإصدار. لم يتم مناقشة هذا الأمر في هذه الوثيقة.

   

9. انقر فوق موافق لحفظ القالب والانتقال إلى إصدار هذا القالب من الأداة الإضافية "مرجع الشهادات".

تمكين قالب شهادة خادم ويب ACS الجديد

أكمل الخطوات التالية:

1. فتح الأداة الإضافية المرجع المصدق. اتبع الخطوات 1-3 في قسم إنشاء قالب الشهادة لخادم ويب ACS، واختر مرجع الشهادة، واختر الكمبيوتر المحلي وانقر فوق إنهاء.

   

2. في شجرة وحدة التحكم، قم بتوسيع WirelessDemoca، ثم انقر بزر الماوس الأيمن فوق قوالب الترخيص.

   

3. أختر جديد > قالب الشهادة لإصداره.

4. انقر على قالب شهادة ACS.

   

5. انقر فوق موافق وافتح الأداة الإضافية Active Directory Users and Computers.

6. في شجرة وحدة التحكم، انقر نقرا مزدوجا فوق Active Directory Users and Computers، ثم انقر بزر الماوس الأيمن فوق WirelessDemo.local domain، ثم انقر فوق خصائص.

   

7. في علامة التبويب "نهج المجموعة"، انقر فوق نهج المجال الافتراضي، ثم انقر فوق تحرير. يؤدي ذلك إلى فتح الأداة الإضافية "محرر كائنات نهج المجموعة".

   

8. في شجرة وحدة التحكم، قم بتوسيع تكوين جهاز الكمبيوتر > إعدادات Windows > إعدادات التأمين > سياسات المفتاح العام، ثم حدد إعدادات طلب الترخيص الآلي.

   

9. انقر بزر الماوس الأيمن على إعدادات طلب الترخيص الآلي واختر جديد > طلب الترخيص التلقائي.

10. في صفحة "معالج إعداد طلب الشهادة التلقائي"، انقر فوق التالي.

11. في صفحة "قالب الشهادة"، انقر على الكمبيوتر وانقر فوق التالي.

    

12. في صفحة إكمال معالج إعداد طلب الشهادة التلقائي، انقر فوق إنهاء.

    يظهر الآن نوع شهادة الكمبيوتر في جزء التفاصيل الخاص بالأداة الإضافية "محرر كائنات نهج المجموعة".

    

13. في شجرة وحدة التحكم، قم بتوسيع تكوين المستخدم > إعدادات Windows > إعدادات التأمين > سياسات المفتاح العام.

    

14. في جزء التفاصيل، انقر نقرا مزدوجا على إعدادات التسجيل التلقائي.

15. أختر تسجيل الشهادات تلقائيا وافحص تجديد الشهادات منتهية الصلاحية وتحديث الشهادات المعلقة وإزالة الشهادات الملغاة وتحديث الشهادات التي تستخدم قوالب الشهادات.

    

16. وانقر فوق OK.

إعداد شهادة ACS 4.0

تكوين الشهادة القابلة للتصدير ل ACS

هام: يجب أن يحصل خادم ACS على شهادة خادم من خادم CA الجذر للمؤسسة لمصادقة عميل WLAN EAP-TLS.

هام: تأكد من عدم فتح إدارة IIS أثناء عملية إعداد الشهادة لأنها تتسبب في حدوث مشاكل مع المعلومات المخزنة مؤقتا.

1. قم بتسجيل الدخول إلى خادم ACS باستخدام حساب له حقوق Enterprise Admin.

2. على جهاز ACS المحلي، قم بتوجيه المستعرض إلى خادم مرجع مصدق Microsoft على http://IP-address-of-Root-CA/certsrv. في هذه الحالة، يكون عنوان IP 172.16.100.26.

3. قم بتسجيل الدخول كمسؤول.

   

4. أختر طلب شهادة وانقر التالي.

   

5. أخترت طلب متقدم وطقطقة بعد ذلك.

   

6. أختر إنشاء طلب وإرساله إلى المرجع المصدق هذا وانقر فوق التالي.

   هام: يرجع السبب وراء هذه الخطوة إلى أن Windows 2003 لا يسمح بالمفاتيح القابلة للتصدير وأنك تحتاج إلى إنشاء طلب شهادة استنادا إلى شهادة ACS التي قمت بإنشائها مسبقا والتي تسمح بذلك.

   

7. من "قوالب الشهادات"، حدد قالب الشهادة الذي تم إنشاؤه سابقا باسم ACS. تتغير الخيارات بعد أن تقوم بتحديد القالب.

8. قم بتكوين الاسم ليكون اسم المجال المؤهل بالكامل لخادم ACS. في هذه الحالة يكون اسم خادم ACS هو cisco_w2003.wirelessdemo.local. تأكد من أن شهادة المتجر في مخزن شهادات الكمبيوتر المحلي تم فحصها وانقر على إرسال.

   

9. تظهر نافذة منبثقة تحذر من إخلال محتمل للبرمجة النصية. طقطقة نعم.

   

10. انقر على تثبيت هذه الشهادة.

    

11. تظهر نافذة منبثقة مرة أخرى وتحذر من انتهاك محتمل للبرمجة النصية. طقطقة نعم.

    

12. بعد النقر فوق نعم، يتم تثبيت الشهادة.

    

13. عند هذه النقطة، يتم تثبيت الشهادة في مجلد الشهادات. للوصول إلى هذا المجلد، أختر بدء > تشغيل، واكتب mmc، واضغط على إدخال، واختر شخصي > شهادات.

    

14. الآن بعد أن تم تثبيت الشهادة على الكمبيوتر المحلي (ACS أو Cisco_w2003 في هذا المثال)، يلزمك إنشاء ملف شهادة (.cer) لتكوين ملف شهادة ACS 4.0.

15. على خادم ACS (Cisco_w2003 في هذا المثال)، وجه المتصفح في خادم مرجع مصدق Microsoft إلى http://172.16.100.26 /certsrv.

تثبيت الشهادة في برنامج ACS 4.0

أكمل الخطوات التالية:

1. على خادم ACS (Cisco_w2003 في هذا المثال)، قم بتوجيه المستعرض في خادم Microsoft CA إلى http://172.16.100.26 /certsrv.

2. من خيار تحديد مهمة أختر تنزيل شهادة CA أو سلسلة شهادات أو CRL.

3. أخترت القاعدة 64 ترميز أسلوب وطقطقة download ca شهادة.

   

4. يظهر إطار تحذير أمان تنزيل الملفات. طقطقة حفظ.

   

5. احفظ الملف باسم مثل ACS.CER أو أي اسم تريده. تذكر هذا الاسم لأنك تستخدمه أثناء إعداد "مرجع شهادة ACS" في ACS 4.0.

   

6. افتح مسؤول ACS من إختصار سطح المكتب الذي تم إنشاؤه أثناء التثبيت.

7. طقطقة نظام تشكيل.

   

8. انقر على إعداد شهادة ACS.

   

9. انقر على تثبيت شهادة ACS.

   

10. أختر إستخدام الشهادة من التخزين واكتب اسم المجال المؤهل بالكامل ل Cisco_w2003.wirelessdemo.local (أو ACS.wirelessdemo.local إذا كنت تستخدم ACS كاسم).

    

11. انقر على إرسال.

    

12. طقطقة نظام تشكيل.

13. انقر فوق التحكم في الخدمة ثم انقر فوق إعادة التشغيل.

    

14. طقطقة نظام تشكيل.

15. انقر على إعداد المصادقة العامة.

16. حدد السماح ب EAP-TLS وجميع المربعات التي تحته.

    

17. انقر فوق إرسال + إعادة تشغيل.

18. طقطقة نظام تشكيل.

19. انقر على إعداد مرجع مصدق ACS.

20. تحت نافذة "إعداد مرجع مصدق ACS"، اكتب اسم وموقع ملف *.cer الذي تم إنشاؤه سابقا. في هذا المثال، ملف *.cer الذي تم إنشاؤه هو ACS.CER في الدليل الجذر c:\.

21. اكتب c:\acs.cer في حقل ملف شهادة CA وانقر إرسال.

    

22. أعد تشغيل خدمة ACS.

تكوين العميل ل EAP-TLS باستخدام Windows Zero Touch

العميل هو كمبيوتر يعمل بنظام التشغيل Windows XP Professional باستخدام SP2 الذي يعمل كعميل لاسلكي ويحصل على حق الوصول إلى موارد إنترانت من خلال نقطة الوصول اللاسلكية. أكمل الإجراءات الواردة في هذا القسم لتكوين العميل كعميل لاسلكي.

إجراء عملية تثبيت وتهيئة أساسية

أكمل الخطوات التالية:

1. توصيل Client بمقطع شبكة إنترانت باستخدام كبل إيثرنت متصل بالمحول.

2. على العميل، قم بتثبيت Windows XP Professional مع SP2 ككمبيوتر عضو يسمى Client على المجال wirelessdemo.local.

3. قم بتثبيت Windows XP Professional مع SP2. يجب تثبيت هذا للحصول على دعم EAP-TLS و PEAP.

   ملاحظة: يتم تشغيل جدار حماية Windows تلقائيا في Windows XP Professional مع SP2. عدم إيقاف تشغيل جدار الحماية.

تكوين توصيل الشبكة اللاسلكية

أكمل الخطوات التالية:

1. قم بتسجيل الخروج ثم تسجيل الدخول باستخدام حساب WirelessUser في المجال WirelessDemo.local.

   ملاحظة: تحديث إعدادات نهج مجموعة تكوين الكمبيوتر والمستخدمين والحصول على شهادة كمبيوتر وشهادة مستخدم لكمبيوتر العميل اللاسلكي فورا، وذلك بكتابة GPordate في موجه الأوامر. وإلا، عندما تقوم بتسجيل الخروج ثم تسجيل الدخول، فإنه يؤدي نفس وظيفة Gpupdate. يجب تسجيل الدخول إلى المجال من خلال الاتصال عبر السلك.

   ملاحظة: للتحقق من تثبيت الشهادة تلقائيا على العميل، افتح MMC للشهادة وتحقق من توفر شهادة WirelessUser في مجلد الشهادات الشخصية.

   

2. أختر ابدأ > لوحة التحكم، وانقر نقرا مزدوجا فوق إتصالات الشبكة، ثم انقر بزر الماوس الأيمن على اتصال الشبكة اللاسلكية.

3. انقر على خصائص، انتقل إلى علامة التبويب الشبكات اللاسلكية، وتأكد من أن Windows الخاص بالمستخدم لتكوين إعدادات الشبكة اللاسلكية محدد.

   

4. انقر فوق إضافة (Add).

5. انتقل إلى علامة تبويب الاقتران، واكتب الموظف في حقل اسم الشبكة (SSID).

6. تأكد من تعيين تشفير البيانات على WEP ومن توفير المفتاح لي تلقائيا.

   

7. انتقل إلى علامة تبويب المصادقة.

8. تحقق من تكوين نوع EAP لاستخدام البطاقة الذكية أو شهادة أخرى. إذا لم يكن كذلك، فحدده من القائمة المنسدلة.

9. إذا كنت تريد مصادقة الجهاز قبل تسجيل الدخول (مما يسمح بتطبيق برامج تسجيل الدخول النصية أو نهج المجموعة) أختر الخيار مصادقة كجهاز كمبيوتر عند توفر معلومات الكمبيوتر.

   

10. انقر فوق خصائص.

11. تأكد من تحديد المربعات الموجودة في هذه النافذة.

    

12. وانقر فوق OK ثلاث مرات.

13. انقر بزر الماوس الأيمن على رمز توصيل الشبكة اللاسلكية في النظام ثم انقر على عرض الشبكات اللاسلكية المتاحة.

14. انقر على شبكة الموظف اللاسلكية ثم انقر على توصيل.

    

    تشير لقطات الشاشة هذه إلى ما إذا تم إكمال الاتصال بنجاح.

    

    

    

    

15. بعد نجاح المصادقة، تحقق من تكوين TCP/IP للمهايئ اللاسلكي باستخدام توصيلات الشبكة. يجب أن يكون له نطاق عنوان 172.16.100.100-172.16.100.254 من نطاق DHCP أو النطاق الذي تم إنشاؤه للعملاء اللاسلكي.

16. لاختبار الوظائف، افتح متصفح وتصفح حتى http://wirelessdemoca (أو عنوان IP الخاص بخادم Enterprise CA).

معلومات ذات صلة

• مصادقة EAP باستخدام مثال تكوين وحدات التحكم في الشبكة المحلية اللاسلكية (WLC)
• دليل تكوين وحدة تحكم في الشبكة المحلية (LAN) اللاسلكية
• مثال التكوين الأساسي لنقطة الوصول في الوضع Lightweight ووحدة تحكم الشبكة المحلية (LAN) اللاسلكية
• مثال على تكوين شبكات VLAN على وحدات تحكُّم الشبكة المحلية اللاسلكية
• مجموعة AP VLANs مع لاسلكي lan جهاز تحكم تشكيل مثال
• الدعم التقني والمستندات - Cisco Systems