无线控制器启用802.1X 认证,现某个无线终端需要做免认证,有什么方法可以实现?
(0)
最佳答案
我认为不可以,与有线不一样,有线802.1x是需要先认证成功才能协商秘钥,无线dot1x复杂的多和有线不一样,包括空口加密安全性等,所以不能像有线那样理解去做。
以手机为例 其实802.1X无线只要连过一次后面就不会再被认证了,触发账号密码变更了。
其实你那个终端只需要连接一次无线后面不修改账号密码就不会提示再次认证了。
有一种冷门的做法可以试试,在服务模板里写mac or 1X的方案,先mac,mac失败了再做802.1x,所以你需要创建一个mac认证的配置
集合在一个服务模板下关键配置为:
client-security authentication-mode mac-then-dot1x
dot1x domain dot1x
mac-authentication domain mac
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论