SNAC与Aruba无线网络安全的完美结合_NiuXiaohuVIP免费

SNAC与Aruba无线网络安全的完美结合测试报告Symantec第2页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共34页目录1.测试目的与内容...................................................................................32.测试拓扑...............................................................................................43.接入交换机配置...................................................................................54.Aruba无线控制器配置......................................................................95.未安装Agent认证...........................................................................126.安装Agent认证...............................................................................137.移动终端认证.....................................................................................208.已验证的Aruba无线AC列表........................................................219.Aruba配置........................................................................................21第3页共34页第2页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共34页1.测试目的与内容测试目的：验证无线802.1x准入控制具体实现；验证Symantec-SNAC产品与Aruba无线AP设备的兼容性；测试内容：已安装Agent的无线接入终端，测试认证过程未安装Agent的无线接入终端，测试认证过程2.测试拓扑图1测试拓扑图第4页共34页第3页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共34页硬件环境描述1台终端管理服务器、1台DHCP服务器、1台LanEnforce、1台Radius认证服务器、1台支持POE供电的4948交换机、1台Aruba无线AP、1台IPhone、1台IPDA2、1台HTC、1台笔记本。软件环境描述服务器操作系统：Windows2003Enterprise；终端操作系统：Win7、IPhone系统、IPDA系统、安卓系统。3.接入交换机配置交换机只需配置相应VLAN信息，交换机与Aruba无线控制器启用TRUNK连接,Aruba无线控制器配置对应的VLAN-ID信息即可；VLan10：Mgt10.112.196.0/24VLan20：Work10.112.197.0/24VLan30：Repair10.112.198.0/24VLan40：Guest10.112.199.0/24第5页共34页第4页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共34页LanEnforce配置：图2LanEnforce上设置Radius第6页共34页第5页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共34页图3LanEnforce上指向Aruba控制器第7页共34页第6页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第7页共34页图4LanEnforce上设置Vlan信息第8页共34页第7页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第8页共34页图5LanEnforce上设置Vlan切换第9页共34页第8页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第9页共34页4.Aruba无线控制器配置图6设置SSID对应Vlan信息——sec-test图7设置Radius服务器——10.112.198.170第10页共34页第9页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第10页共34页图8Aruba-认证设置图9Workrole第11页共34页第10页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第11页共34页图10Repairrole图11Guestrole5.未安装Agent认证自动弹出认证对话框，需要输入身份认证信息：第12页共34页第11页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第12页共34页图12身份认证信息输入身份认证通过，接入网络成功：第13页共34页第12页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第13页共34页图13认证成功-接入Work区域6.安装Agent认证场景一：身份认证成功和安全策略检查合规，进入Work区域图14身份认证和安全策略检查都正确第14页共34页第13页共34页编号：时...