WLC第2层和第3层安全兼容性矩阵

注意：必须安装可选的VPN/增强型安全模块（加密处理器卡）才能启用IPSec。在Inventory（资产）页面上，验证它是否安装在您的控制器上。

注意：此选项在Cisco 5500系列控制器和Cisco 2100系列控制器上不可用。但是，通过使用ACL创建开放式WLAN，您可以在Cisco 5500系列控制器或Cisco 2100系列控制器上复制此功能。

注意：Web策略不能与IPsec或VPN直通选项结合使用。

• Authentication — 如果选择此选项，则在将客户端连接到无线网络时，系统会提示用户输入用户名和密码。
• Passthrough — 如果选择此选项，用户可以直接访问网络，无需用户名和密码身份验证。
• 条件网络重定向(Conditional Web Redirect) — 如果选择此选项，则在802.1X身份验证成功完成之后，用户可以有条件重定向到特定网页。您可以在您的 RADIUS 服务器上指定重定向页以及发生重定向的条件。
• Splash Page Web Redirect — 如果选择此选项，则在802.1X身份验证成功完成后，用户将被重定向到特定网页。在重定向后，用户具有对网络的完全访问权限。您可以在RADIUS服务器上指定启动网页。
• On MAC Filter failure — 启用Web身份验证MAC过滤器故障。

• 内部
• 定制（已下载）
  • Login Page — 从下拉列表中选择登录页。
  • “登录失败”(Login Failure)页面 — 选择在Web身份验证失败时显示给客户端的登录页面。
  • 注销页面 — 选择当用户注销系统时显示给客户端的登录页面。
• 外部（重定向到外部服务器）
  • URL — 输入外部服务器的URL。

• 内部
• 定制（已下载）
  • Login Page — 从下拉列表中选择登录页。
  • “登录失败”(Login Failure)页面 — 选择在Web身份验证失败时显示给客户端的登录页面。
  • 注销页面 — 选择当用户注销系统时显示给客户端的登录页面。
• 外部（重定向到外部服务器）
  • URL — 输入外部服务器的URL。