• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 全部
  • 全部
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
高级搜索

使用AD CAMPUS进行普通 vlan 8021x认证的典型配置

2018-03-13 发表
  • 0关注
  • 0收藏,600浏览
粉丝:1人 关注:0人

AD CAMPUS进行8021x认证时一般都会结合leaf设备,leaf设备启用vxlanevpn,同时启用1x认证。但是有的局点仅仅使用CAMPUS进行普通的8021x认证,所谓普通的8021x认证是指中间无需经过xlan隧道传输认证报文和数据报文。本案例描述使用CAMPUS进行普通8021x接入的通用配置。

如上图,终端通过G1/0/5口接入网络,在二层接入交换机开启3A认证和802.1x认证,认证服务器指向CAMPUS

1.      iMC侧增加接入设备

如下图所示,点击业务-接入组-认证设备配置-认证点设备配置,弹出增加接入设备的界面,点击增加按钮增加接入设备,具体输入内容同iMC普通8021x配置,不再赘述,如下图192.168.113.4就是本例增加的接入设备。

2.      iMC侧增加接入策略

如下图所示,点击业务-接入组-接入策略弹出增加接入策略的界面,点击增加按钮,勾选相关策略后确定。此处配置和普通8021x认证配置类似,此处不再赘述。如下图1x就是本例增加的接入策略。

3      iMC侧增加接入服务

如下图,依次点击业务-接入组,点击增加接入组按钮,此处的接入组概念就是传统iMC里面服务的概念,其中缺省接入策略选择上一步创建的1x,需要注意的是安全组选择不使用,点击确定。

4.      iMC侧增加接入用户

如下图所示,依次点击用户-接入用户-增加按钮,弹出增加接入用户的界面,页面输入项和普通8021x类似,此处不再赘述,注意勾选上一步创建的1x接入组,本案例增加的账号名为1xiMC侧配置完毕。

5.      设备侧3A配置

增加radius方案配置,认证服务器指向CAMPUS

[sw1]radius scheme 91-1x

[sw1-radius-91-1x]dis this

#

radius scheme 91-1x

 primary authentication 192.168.113.91

 primary accounting 192.168.113.91

 key authentication cipher $c$3$kgMWgWKWr+xHQMZFINeC2lsHDWVshA==

 key accounting cipher $c$3$FtJKjV1vKKftxrtxaYC0ybmxJyTG/Q==

#

return

[sw1-radius-91-1x]

增加3A配置,注意域名需要和接入组后缀一致。

[sw1-isp-91]dis this

#

domain 91

 authentication lan-access radius-scheme 91-1x

 authorization lan-access radius-scheme 91-1x

 accounting lan-access radius-scheme 91-1x

 access-limit disable

 state active

 idle-cut disable

 self-service-url disable

#

return

[sw1-isp-91]

增加802.1x配置,开启全局802.1x配置

[sw1]dot1x

 802.1X is already enabled globally.

        开启g1/0/5接口802.1x配置。

[sw1]

[sw1]dot1x interface g1/0/5

 802.1X is enabled on port GigabitEthernet1/0/5 already.

6.      iNode侧认证上线

如下图所示在8021x连接里面输入用户名密码,点击上线,此时账号可以上线成功。

iMC侧存在在线用户

1:接入组里面不要勾选安全组;

2:接入组后缀需要与域名保持一致;

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作