使用Cisco Business Dashboard的無線身份驗證

下載選項

  • PDF     (1.3 MB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (750.8 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (1.0 MB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2022 年 8 月 29 日
文件 ID:1661806125256367

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

kmgmt3428-wireless-authentication-cbd

目標

本文的目標是使用Cisco Business Dashboard(CBD)版本2.5.0檢查無線身份驗證功能。

適用裝置 |軟體版本

簡介

CBD提供的工具可幫助您監控和管理思科企業網路中的裝置。它可以自動發現您的網路，並允許您配置和監控所有支援的裝置，如交換機、路由器和無線接入點。

CBD 2.5.0為CBD增加了身份驗證服務功能。CBW140/240系列和CBW 150AX裝置均支援新服務。

它在CBD管理器上設定FreeRADIUS例項以用於RADIUS身份驗證，使您的組織能夠輕鬆地部署伺服器，而無需客戶端知道或瞭解RADIUS。

如果您已準備好開始，讓我們潛入其中。

目錄

配置身份驗證配置檔案

首先，必須配置將用於組織的身份驗證配置檔案。在許多情況下，您只需使用預設配置檔案。

步驟1

登入CBD。

Login to your CBD.

步驟2

導覽至Network Configuration > Authentication。

Navigate to Network configuration. Navigate to Authentication.

步驟3

您可以編輯現有Default配置檔案或新增其他配置檔案。在此示例中，選擇了Default配置檔案。按一下「Edit」。

You can either edit the existing Default Profile or add another profile. In this example, the Default profile is selected. Click Edit.

步驟4

在CBD 2.5.0中，有一個新選項可供選擇使用Cisco Business Dashboard Authentication Service。預設情況下會選中此項。進行所需的更改，然後按一下Update。

In CBD 2.5.0, there is a new option to select Use Cisco Business Dashboard Authentication Service. This is checked by default. Make the desired changes and click Update.

確保檢視System > Platform Settings > System Variables的設定是否正確，以便網路裝置能夠訪問儀表板。

步驟5

在選單中導航到System > Platform Settings。

Navigate to System. Navigate to Platform Settings in the menu.

步驟6

選擇System Variables選項卡。

Select the System Variables tab.

第7步

檢查設定以確保外部儀表板IP地址是CBD的公共IP地址，外部身份驗證服務器埠是1812。這是預設連線埠。按一下「Save」。

Check the settings to ensure that the External Dashboard IP Address is the public IP address of the CBD and the External Authentication Server Port is 1812. This is the default port. Click Save.

步驟8

要建立要對系統進行身份驗證的使用者，請轉到管理>使用者。

Go to Administration. Go to Users.

步驟9

要新增使用者，請按一下加號圖示。

To add users, click on the plus icon.

步驟10

配置以下內容：

  • 使用者名稱
  • 顯示名稱
  • 電子郵件
  • 儀表板訪問 — 從下拉選單中選擇。在本示例中，選擇了No Access。
  • 新密碼
  • 重新鍵入新密碼

其他欄位是可選的。按一下「Save」。

Configure User Name, Display Name, Email, Dashboard Access, New Password, Retype New Password. The other fields are optional. Click Save.

步驟11

按一下Organizations選項卡。

Click on the Organizations tab.

步驟12

在此，您需要將剛剛建立的使用者與您的CBD組織相關聯。按一下plus圖示，然後從下拉選單中選擇該選項。在此示例中，選擇了Default。

Click the plus icon and choose the option from the dropdown menu. In this example, Default is selected.

此使用者現在能夠登入到為無線身份驗證配置的預設組織。

配置無線網路

步驟1

導覽至Network Configuration > Wireless LANs選單。

Navigate to Network Configuration. Navigate to Wireless LANs menu.

步驟2

要建立新的配置檔案，請按一下無線LAN下的加號圖示。

To create a new profile, click on the plus icon under Wireless LANs.

步驟3

輸入Profile Name、Organization並配置Device Groups，將設定應用於組中的無線裝置。

Enter the Profile Name, Organization and configure Device Groups to apply the settings to the wireless devices in the group.

步驟4

要建立SSID，請按一下plus圖示。

To create an SSID, click the plus icon.

步驟5

輸入SSID Name、VLAN ID，然後從下拉選單中選擇Security。在本示例中，選擇了WPA2-Enterprise。按一下「Save」。

Enter the SSID Name, VLAN ID and select Security from the dropdown menu. In this example, WPA2-Enterprise is selected. Click Save.

如果沒有配置身份驗證伺服器，將使用思科業務儀表板身份驗證伺服器。

步驟6

再次按一下Save，將無線網路和Radius設定應用到所有客戶端。

Click Save again to apply the wireless network and Radius settings to all the clients.

驗證

要檢查設定是否已應用，

步驟1

登入到您的CBW AP。

Login to your CBW AP.

步驟2

前往Wireless Settings > WLANs。

Go to Wireless Settings > WLANs.

步驟3

將會列出您建立的SSID。在本例中，它是AAATest。

The SSID that you created will be listed. In this example, it is AAATest.

步驟4

選擇SSID並按一下edit以檢視設定。

Select the SSID and click edit to view the settings.

步驟5

導覽至WLAN Security索引標籤。

Navigate to WLAN Security tab.

您將看到Security Type將列為WPA2 Enterprise，而Authentication Server將列為External Radius。伺服器IP地址將為您之前配置的地址。

You will see that the Security Type will be listed as WPA2 Enterprise and Authentication Server will be the External Radius. The Server IP Address will be the one you configured earlier.

步驟6

按一下使用者介面頂部的雙向箭頭，切換到Expert檢視。

Switch to Expert view by clicking the bi-directional arrow at the top of the user interface.

第7步

導航到管理>管理員帳戶。

Navigate to Management > Admin Accounts.

步驟8

按一下RADIUS頁籤。

Click on the RADIUS tab.

您將看到Radius身份驗證伺服器已配置為網路使用者。

You will see that the Radius authentication server has been configured for Network User.

測試

測試設定：

步驟1

導航到Advanced > Primary AP Tools。

Navigate to Advanced > Primary AP Tools.

步驟2

按一下Troubleshooting Tools頁籤。

Click on Troubleshooting Tools tab.

步驟3

在「Radius Response」區域下，輸入Username和Password，然後按一下「Start」，看看是否對Radius伺服器進行驗證。

Under the Radius Response section, enter the Username and Password and click Start to see if it authenticates against the Radius server.

測試完成後，您將看到身份驗證成功通知。

You will see an Authentication success notification after the test is completed.

確保在CBD Manager和客戶端系統之間具有IP連線，以便正常運行。

結論

就是這樣！您無需再擔心自己設定Radius。CBD將完成所有工作，您可以坐下來，放鬆並享受網路中的無線身份驗證優勢。

修訂記錄

修訂 發佈日期 意見
1.0
29-Aug-2022
初始版本

這份文件是否有所幫助？

Feedback意見

讓思科協助您

本文件適用於這些產品