6.2.32 Wi-Fi (OTP)
Аннотация
Настоящий документ содержит сведения по настройке аутентификации в WiFi сети c использованием одноразовых паролей (OTP). На контроллерах Cisco WLC.
Документ предполагает наличие развернутой системы OTP аутентификации, сервер с JAS и NTP плагином, наличие контроллера Cisco WLC.
Ход настройки
Заголовок раздела «Ход настройки»-
Перейдите в оснастку Network Policy Server и добавьте новый RADIUS Client.
-
Задайте Friendly name, IP-адрес беспроводного контроллера Cisco WLC и общий Shared secret.
-
На контроллере Cisco перейдите в меню Security ->RADIUS -> Authentication. Создайте новую запись о RADIUS-сервере, нажав кнопку New….
-
Задайте адрес RADIUS-сервера, Shared secret, убедиться в том, что Server Status выставлен в Enabled. Завершить настройку, нажатием кнопки Apply.
-
Загрузить на контроллер Cisco архив кастомизации веб-интерфейса.
-
В меню Security -> Web Auth выставьте значение Web Authentication Type – Customized.
-
Перейдите на страницу настройки точек доступа и создайте новую точку доступа (AP).
-
Перейдите во вкладку Security -> Layer 2 и выставьте значение Layer 2 Security None.
-
Перейти на вкладку Security->Layer 3 и выставить значения согласно рисунку.
-
На вкладке AAA Servers укажите адрес RADIUS-сервера.
-
На этом настройка завершена.
-
Подключитесь к сети и перейдите на любую страницу, после чего будет осуществлен переход на страницу авторизации.
