Tweet
Cấu hình trên WLC:
Đầu tiên ta, AP phải join được vào WLC:
- Cấu hình tạo thông tin xác thực tài khoản trên WLC: Tại tab Security -> Local Net Users - > New để tạo tài khoản
- Tiến hành tạo Username và Password tương ứng -> chọn Apply để lưu lại cấu hình:
- Tiếp tục qua mục Local EAP tạo Profiles EAP: Profile -> New
- Ta đặt tên cho Profile này -> chọn Apply để lưu cấu hình
- Check vào PEAP để xác thực -> Apply để lưu lại cấu hình
- Cấu hình SSID
- Tiếp theo, ta điền thông tin Profile Name và tên của SSID -> chọn Apply để lưu cấu hình
- Check vào Enabled Status để cho phép SSID này hoạt động
- Tiếp theo, ta sẽ cấu hình phương thức xác thực 802.1x cho SSID này như sau: qua tab Security, tại Layer 2 Security chọn WPA + WPA2, tiếp tục tại mục WPA + WPA Parameters check vào WPA2 Policy, tại mục Authentication Key Management check vào 802.1x
- Qua tab AAA server, tại mục Local EAP Authentication check vào Enable để kích hoạt Profile EAP -> chọn Apply để lưu cấu hình
- Tiến hành kiểm tra: chọn connect vào SSID vừa tạo, cửa sổ yêu cầu đăng nhập thông tin hiển thị ra, ta điền thông tin username và Password đã tạo để đăng nhập vào SSID này.