المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

الاصطلاحات

وكيل مصادقة الويب على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC)

تكوين وكيل مصادقة الويب على WLC

التكوينات

التحقق من الصحة

معلومات ذات صلة

المقدمة

يقدم هذا المستند مثالا لتكوين إستخدام ميزة وكيل مصادقة الويب على وحدة تحكم شبكة محلية لاسلكية (WLC).

المتطلبات الأساسية

المتطلبات

تأكد من استيفاء المتطلبات التالية قبل محاولة هذا التكوين:

- يتلقى معرفة من التشكيل من خفيف وزن منفذ نقطة (ثني) و cisco WLCs.

- معرفة ببروتوكول نقطة الوصول في الوضع Lightweight (LWAPP)/التحكم في نقاط الوصول اللاسلكية (CAPWAP) وإمدادها.

- معرفة مصادقة الويب.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- Cisco 4400 WLC الذي يشغل البرنامج الثابت، الإصدار 7.0.116.0

- نقطة الوصول في الوضع Lightweight من السلسلة Cisco 1130AG Series LAP

- مهايئ العميل اللاسلكي Cisco 802.11a/b/g الذي يشغل البرنامج الثابت، الإصدار 4.2

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

وكيل مصادقة الويب على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC)

يفترض هذا المستند أن القارئ لديه معرفة مسبقة بمصادقة الويب وهذه الخطوات المتعلقة بتكوين مصادقة الويب على قوائم التحكم في الشبكة المحلية اللاسلكية (WLCs) من Cisco. إذا كنت مستخدما جديدا، فقم بقراءة هذه المستندات التي تشرح عملية مصادقة الويب بالتفصيل:

- مثال تكوين مصادقة الويب لوحدة تحكم الشبكة المحلية (LAN) اللاسلكية

- مثال تكوين المصادقة الخارجية للويب مع وحدات تحكم الشبكة المحلية (LAN) اللاسلكية

- أستكشاف أخطاء مصادقة الويب وإصلاحها على وحدة تحكم شبكة محلية لاسلكية (WLC)

تم إدخال ميزة وكيل مصادقة الويب باستخدام WLC، الإصدار 7.0.116.0.

يحتوي مستعرض ويب على ثلاثة أنواع من إعدادات إنترنت يمكن تكوينها بواسطة المستخدم:

- الكشف التلقائي

- وكيل النظام

- يدوي

تمكن هذه الميزة العملاء الذين لديهم وكيل ويب يدوي تم تمكينه في المستعرض من تسهيل مصادقة الويب مع وحدة التحكم.

في شبكة تم تكوينها لمصادقة الويب، إذا تم تكوين العميل لإعدادات الوكيل اليدوية، فلن تستمع وحدة التحكم إلى منافذ الوكيل هذه ومن ثم لن يتمكن العميل من إنشاء اتصال TCP بوحدة التحكم. في الواقع، يتعذر على المستخدم الوصول إلى أي صفحة تسجيل دخول للمصادقة والوصول إلى الشبكة.

عندما يطلب العميل أي عنوان URL مع تمكين ميزة "وكيل مصادقة الويب"، تستجيب وحدة التحكم بصفحة ويب مطالبة المستخدم بتغيير إعدادات وكيل إنترنت للكشف التلقائي عن إعدادات الوكيل.

تمنع هذه العملية فقدان إعدادات الوكيل اليدوية للمستعرض. بعد تكوين هذه الميزة، يمكن للمستخدم الوصول إلى الشبكة من خلال نهج مصادقة الويب.

بشكل افتراضي، يتم توفير هذه الوظيفة للمنافذ 80 و 8080 و 3128 لأنها أكثر المنافذ إستخداما للخادم الوكيل للويب.

تكوين وكيل مصادقة الويب على WLC

في هذا القسم، تُقدّم لك معلومات تكوين الميزات الموضحة في هذا المستند.

التكوينات

أكمل هذه الخطوات لتكوين وكيل مصادقة الويب باستخدام واجهة المستخدم الرسومية (GUI) لوحدة التحكم:

1. من واجهة المستخدم الرسومية (GUI) الخاصة بوحدة التحكم، أختر وحدة التحكم > عام.

2. لتمكين وكيل WebAuth، أختر Enabled من القائمة المنسدلة وضع إعادة توجيه وكيل WebAuth.

3. في مربع نص إعادة توجيه منفذ وكيل WebAuth، أدخل رقم منفذ وكيل مصادقة الويب. يتكون مربع النص هذا من أرقام المنافذ التي تستمع إليها وحدة التحكم لإعادة توجيه وكيل مصادقة الويب. افتراضيا، ال ثلاثة ميناء 80، 8080، و 3128 يفترض. إذا قمت بتكوين منفذ إعادة توجيه مصادقة الويب إلى أي منفذ غير هذه القيم، فيجب عليك تحديد هذه القيمة.

4. طقطقة يطبق.

لتكوين وكيل WebAuth من واجهة سطر الأوامر، قم بإصدار هذا الأمر:

config network web-auth proxy-redirect {enable | disable}

قم بتعيين رقم منفذ مصادقة الويب باستخدام الأمر config network web-auth port <port-number>.

بمجرد تكوين عنصر التحكم في الشبكة المحلية اللاسلكية (WLC)، احفظ التكوين وأعد تمهيد وحدة التحكم لكي يصبح التكوين نافذ المفعول.

التحقق من الصحة

لعرض الحالة الحالية لتكوين وكيل مصادقة الويب، قم بإصدار الأمر show network summary أو show running-config.

(Cisco Controller) >show network summary

RF-Network Name............................. WLAN-LAB

Web Mode.................................... Disable

Secure Web Mode............................. Enable

Secure Web Mode Cipher-Option High.......... Disable

Secure Web Mode Cipher-Option SSLv2......... Enable

Secure Shell (ssh).......................... Enable

Telnet...................................... Enable

Ethernet Multicast Forwarding............... Disable

Ethernet Broadcast Forwarding............... Disable

AP Multicast/Broadcast Mode................. Unicast

IGMP snooping............................... Disabled

IGMP timeout................................ 60 seconds

IGMP Query Interval......................... 20 seconds

User Idle Timeout........................... 300 seconds

ARP Idle Timeout............................ 300 seconds

Cisco AP Default Master..................... Disable

AP Join Priority............................ Disable

Mgmt Via Wireless Interface................. Disable

Mgmt Via Dynamic Interface.................. Disable

Bridge MAC filter Config.................... Enable

Bridge Security Mode........................ EAP

--More-- or (q)uit

Mesh Full Sector DFS........................ Enable

Apple Talk ................................. Disable

AP Fallback ................................ Enable

Web Auth Redirect Ports .................... 80

Web Auth Proxy Redirect  ................... Enable

Fast SSID Change ........................... Disabled

802.3 Bridging ............................. Disable

IP/MAC Addr Binding Check .................. Enabled

الآن، دعنا نوصل عميلا لاسلكيا ب SSID الضيف الذي قمنا بتكوينه لمصادقة الويب.

بافتراض أن لديك خادم DHCP داخلي، يتصل العميل ب WLAN Guest1 ويحصل على عنوان IP. عندما يحاول العميل الوصول إلى عنوان URL (على سبيل المثال، www.cisco.com)، نظرا لتمكين الوكيل اليدوي على مستعرض العميل، تستجيب وحدة التحكم التي تستخدم ميزة وكيل مصادقة الويب مع مطالبة المستخدم بتغيير إعدادات وكيل إنترنت للكشف تلقائيا عن إعدادات الوكيل.

عند هذه النقطة، يدرك العميل أنه يجب تعطيل إعدادات الوكيل اليدوي. هنا، أنت يستطيع رأيت كيف أن يعجز يدوي وكيل عملية إعداد على Firefox صيغة 3.6.

1. من متصفح Firefox، حدد أدوات > خيارات، ثم حدد خيارات متقدمة.

2. انقر على علامة التبويب الشبكة، ثم حدد الإعدادات.

3. في إطار "إعدادات الاتصال"، حدد الكشف التلقائي لإعدادات الوكيل لهذه الشبكة.

بمجرد إكمال هذا، قم بتحديث المستعرض وحاول الوصول إلى URL مرة أخرى. هذه المرة، ستتم إعادة توجيهك إلى صفحة مصادقة الويب. يمكن أن يوفر لك العميل بيانات الاعتماد ويمكنك تسجيل الدخول إلى شبكة الضيوف.

معلومات ذات صلة

- مثال تكوين مصادقة الويب لوحدة تحكم الشبكة المحلية (LAN) اللاسلكية

- مثال تكوين المصادقة الخارجية للويب مع وحدات تحكم الشبكة المحلية (LAN) اللاسلكية

- أستكشاف أخطاء مصادقة الويب وإصلاحها على وحدة تحكم شبكة محلية لاسلكية (WLC)

- دليل تكوين وحدة تحكم شبكة LAN اللاسلكية من Cisco، الإصدار 7.0.116.0

- الدعم التقني والمستندات - Cisco Systems