LAB XÁC THỰC SSID BẰNG 802.1x SỬ DỤNG CISCO ISE (PHẦN 1)

[networkdude]

I. Sơ đồ:

II. Cấu hình như sau:

• Cấu hình trên vWLC:
• Đăng nhập vào WLC

• Cấu hình WLC trỏ đến Radius server trên Cisco ISE, chọn NEW để khởi tạo

• Điền thông tin địa chỉ IP của Cisco ISE và điền Shared Secret (Lưu ý: Shared Secret phải giống nhau trên Cisco ISE và WLW)

• Tạo SSID như sau:

• Tiếp tục làm như sau, qua tab Security, tại mục Layer 2 chọn phương thức xác thực WPA + WPA2, tại mục Authentication key chọn 802.1x

• Tiếp tục qua tab AAA Servers chọn IP của CISCO ISE, chọn Apply để lưu cấu hình

• Qua tab Advanced chọn Allow AAA override

• Kiểm tra lại các cấu hình để WLC có thể phát SSID:

• Vào tab Wireless, chọn AP name > General, kiểm tra AP Mode có đang ở chế độ FlexConnect chưa

• Chuyển sang tab High Availability, xem AP đã đăng ký tên và địa chỉ IP của Primary WLC chưa

• Trên thanh sidebar bên trái, chuyển sang mục 802.11a/n/ac > Network, kiểm tra xem AP đã kích hoạt chuẩn không dây 802.11a chưa

• Tương tự vậy, chuyển sang mục 802.11b/g/n > Network, kiểm tra xem AP đã kích hoạt chuẩn không dây 802.11b/g chưa

2. Cấu hình trên Cisco ISE:

• Đăng nhập vào Cisco ISE, Tại menu Administration -> Network Devices

• Chọn Add để add devices vào Cisco ISE