無線控製器對接深信服上網行為管理實現單點登錄

您好，以下是華三無線控製器做 PSK 和企業級認證對接深信服上網行為管理實現單點登錄的配置案例：

無線控製器配置

1. 配置 VLAN 接口 ：創建 VLAN 接口並配置 IP 地址，用於 AP 與 AC 建立 CAPWAP 隧道以及客戶端接入。
   • system-view
   • [AC] vlan 100
   • [AC-vlan100] quit
   • [AC] interface Vlan-interface 100
   • [AC-Vlan-interface100] ip address 192.1.1.1 24
   • [AC-Vlan-interface100] quit
   • [AC] vlan 200
   • [AC-vlan200] quit
   • [AC] interface Vlan-interface 200
   • [AC-Vlan-interface200] ip address 192.2.1.1 24
   • [AC-Vlan-interface200] quit
2. 配置 AC 與交換機相連接口為 Trunk 模式，允許相關 VLAN 通過 ：
   • [AC] interface GigabitEthernet 1/0/1
   • [AC-GigabitEthernet1/0/1] port link-type trunk
   • [AC-GigabitEthernet1/0/1] port trunk permit vlan 100 200
   • [AC-GigabitEthernet1/0/1] quit
3. 配置 PSK 認證的無線服務模板 ：創建無線服務模板，設置 SSID、認證模式為 PSK 及相應的密鑰等。
   • [AC] wlan service-template 1
   • [AC-wlan-st-1] ssid test_psk
   • [AC-wlan-st-1] vlan 200
   • [AC-wlan-st-1] akm mode psk
   • [AC-wlan-st-1] preshared-key pass-phrase simple 12345678
   • [AC-wlan-st-1] cipher-suite ccmp
   • [AC-wlan-st-1] security-ie rsn
   • [AC-wlan-st-1] service-template enable
   • [AC-wlan-st-1] quit
4. 配置企業級認證的無線服務模板 ：創建另一個無線服務模板，設置 SSID、認證模式為 802.1X 等。
   • [AC] wlan service-template 2
   • [AC-wlan-st-2] ssid test_eap
   • [AC-wlan-st-2] vlan 200
   • [AC-wlan-st-2] client-auth-mode eap
   • [AC-wlan-st-2] akm mode eap
   • [AC-wlan-st-2] encryption-configuration enable
   • [AC-wlan-st-2] cipher-suite ccmp
   • [AC-wlan-st-2] service-template enable
   • [AC-wlan-st-2] quit
5. 配置 AP 的射頻接口 ：創建 AP 並將無線服務模板綁定到其射頻接口上，開啟射頻功能。
   • [AC] wlan ap ap1 model WA4320i-ACN
   • [AC-wlan-ap-ap1] serial-id 210235A1GQC152001076
   • [AC-wlan-ap-ap1] radio 1
   • [AC-wlan-ap-ap1-radio-1] service-template 1
   • [AC-wlan-ap-ap1-radio-1] service-template 2
   • [AC-wlan-ap-ap1-radio-1] radio enable
   • [AC-wlan-ap-ap1-radio-1] quit
   • [AC-wlan-ap-ap1] quit

深信服上網行為管理配置

1. 配置認證策略 ：登錄深信服上網行為管理設備管理界麵，進入 “認證策略” 配置頁麵，選擇 “802.1X 認證” 或 “PSK 認證” 等相應的認證方式，並設置認證參數，如認證服務器、認證端口等。
2. 配置單點登錄 ：在深信服上網行為管理設備管理界麵中，找到 “單點登錄” 相關配置選項，開啟單點登錄功能，並指定與無線控製器對接的接口及相應的認證參數等。
3. 配置策略路由 ：為了確保無線用戶的流量能夠正確地經過深信服上網行為管理設備進行處理，需要在設備上配置策略路由，將無線用戶的流量引導至對應的接口和安全區域。