Persoonlijke voorgedeelde toetstitel in CBW access point

Downloadopties

  • PDF     (457.0 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (318.2 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (640.8 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:30 september 2021
Document-id:1633017360398501

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

kmgmt3143-PSK-name-cbw

Doel

Dit artikel zal de persoonlijke voorgedeelde sleutel (PSK) verklaren in Cisco Business Wireless (CBW) access point (AP) firmware versie 10.6.1.0.

Toepasselijke apparaten | Software versie

Inleiding

Als u CBW-apparatuur in uw netwerk hebt, kunt u de persoonlijke PSK-functie nu gebruiken in firmware versie 10.6.1.0!

Persoonlijke PSK, ook bekend als Individual PSK (iPSK), is een functie waarmee een beheerder unieke pre-gedeelde toetsen kan uitgeven aan individuele apparaten voor hetzelfde Wi-Fi Protected Access II (WAP2) persoonlijk Wireless Local Area Network (WLAN). De unieke PSK is gebonden aan het MAC-adres van het apparaat. Dit wordt niet ondersteund in WLAN’s waar het WAP3-beleid is ingeschakeld.

Deze eigenschap authenticeert de client met een RADIUS-server. Het is in het algemeen bedoeld voor gebruik door IoT-toestellen en door de onderneming verstrekte laptops en mobiele apparatuur.

Inhoud

Voorwaarden

  • Zorg ervoor dat u de CBW AP firmware hebt bijgewerkt tot 10.6.1.0. Klik als u stap voor stap instructies wilt doen voor een firmware-update.
  • U hebt een RADIUS-server nodig waarin de persoonlijke PSK- en het MAC-adres van het apparaat moeten worden ingesteld.
  • Deze CBW-functie wordt ondersteund met drie verschillende RADIUS-servers: FreeRADIUS, Microsoft’s NPS en Cisco ISE. De configuratie zal variëren afhankelijk van de gebruikte RADIUS-server.

CBW RADIUS-instellingen configureren

Om de RADIUS-instellingen op de CBW AP te configureren volgt u de stappen.

Stap 1

Meld u aan bij de webgebruikersinterface (UI) van de CBW AP.

Login to the web UI of the CBW AP.

Stap 2

Klik op het symbool van de tweerichtingspijl om door een deskundige weergave te switches.

Switch to expert view by clicking the bi-directional arrow icon.

Stap 3

Navigeren in beheer > Admin accounts.

Navigate to Management > Admin Accounts.

Stap 4

Selecteer het tabblad RADIUS.

Select the RADIUS tab.

Stap 5

Klik op Add RADIUS-verificatieserver.

Click on Add RADIUS Authentication Server.

Stap 6

Het volgende configureren:

  • Server Index - selecteer 1 tot en met 6
  • Netwerkgebruiker - Schakel de staat in. Dit is standaard ingeschakeld
  • Beheer - Schakel de staat in. Dit is standaard ingeschakeld
  • Staat - Laat de staat in werking. Dit is standaard ingeschakeld
  • CoA - Zorg ervoor dat het gezag is ingeschakeld.
  • IP-adres van de server - Voer het IPv4-adres van de RADIUS-server in
  • Gedeeld geheim - Voer de gedeelde geheime sleutel in
  • Port Number - Voer het poortnummer in dat wordt gebruikt voor communicatie met de RADIUS-server.
  • Time-out server - Voer de tijdelijke oplossing voor de server in

Klik op Apply (Toepassen).

Configure the RADIUS Authentication Server and click Apply.

WLAN-instellingen configureren

Maak een WLAN als standaard WAP2 persoonlijk beveiligd WLAN.

De vooraf gedeelde sleutel wordt niet gebruikt voor de persoonlijke PSK-apparaten. Dit zou alleen worden gebruikt voor apparaten die NIET geauthentiseerd zijn op de RADIUS-server. U moet de MAC-adressen van ELK apparaat toevoegen dat met dit WLAN zal worden verbonden, aan de lijst met toegangsrechten van dit apparaat.

Stap 1

Navigeer naar draadloze instellingen > WLAN’s.

Navigate to Wireless Settings > WLANs.

Stap 2

Klik op Add new WLAN/RLAN.

Click on Add new WLAN/RLAN.

Stap 3

Voer onder het tabblad General een Profile Name in voor WLAN.

Under General tab, enter a Profile Name for the WLAN.

Stap 4

Navigeer naar het tabblad WLAN Security en selecteer MAC-filtering door de draaiknop te schuiven.

Navigate to WLAN Security tab and enable MAC Filtering by sliding the toggle.

Stap 5

Klik op Add RADIUS-verificatieserver om de RADIUS-server toe te voegen die in de vorige sectie is ingesteld om verificatie voor deze WLAN-server te leveren.

Click on Add RADIUS Authentication Server to add the RADIUS server that was configured in the previous section to provide authentication for this WLAN.

Stap 6

Er verschijnt een pop-upvenster. Voer het IP-adres, de staat en het poortnummer van de server in. Klik op Apply (Toepassen).

Enter the Server IP Address, State, and Port Number. Click Apply.

Stap 7

(Optioneel)

Verificatie inschakelen. Wanneer u deze optie activeert, worden de volgende velden weergegeven.

  • Time-out bij gebruikerscache - Specificeert de periode waarin de geauthenticeerde gecrediteerde waarde in het cache vervalt.
  • Gebruiker Cache Reuse - Gebruik de aanmeldingsgegevens in het cachegeheugen voor de cachetijd. Standaard wordt dit
    is uitgeschakeld.
Enable Authentication Caching, enter User Cache Timeout in minutes and enable User Cache Reuse.

Als deze functie is ingeschakeld, hoeft een client die al geauthentiseerd is op deze server geen gegevens naar de RADIUS-server door te geven wanneer ze binnen de komende 24 uur opnieuw verbinding maken met dit WLAN.

Stap 8

Blader naar het tabblad Geavanceerd. Schakel in om AAA-override toe te staan door door de kneep te schuiven.

Navigate to the Advanced tab. Enable Allow AAA Override by sliding the toggle.

Het tabblad Geavanceerd is alleen zichtbaar als u in de deskundigenweergave bent.

Volgende stappen

Nadat u de instellingen op uw CBW AP hebt ingesteld en uw RADIUS server hebt ingesteld, kunt u uw apparaat aansluiten. Voer de aangepaste PSK in die voor dat MAC-adres is ingesteld en deze sluit zich aan bij het netwerk.

Als u authenticatie caching hebt ingesteld, kunt u de apparaten zien die zich bij het WLAN hebben aangesloten door naar het Auth Cwel tabblad Gebruikers te gaan onder Admin Account. Indien nodig kan dit worden verwijderd.

If you have configured authentication caching, you will be able to see the devices that have joined the WLAN by going to the Auth Cached Users tab under Admin Accounts.

Conclusie

Daar ga je. U kunt nu profiteren van de voordelen van de persoonlijke PSK-functie op uw CBW AP.

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
30-Sep-2021
Eerste vrijgave

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten