Kao dobavljač C9800 - 40 - K9 bežičnog kontrolera, razumijem važnost ispravnog konfiguriranja mehanizma provjere autentičnosti. Ispravna postavka provjere autentičnosti ne samo da povećava sigurnost vaše bežične mreže, već također osigurava besprijekoran pristup za ovlaštene korisnike. U ovom blogu vodit ću vas kroz postupak konfiguriranja mehanizma provjere autentičnosti na C9800 - 40 - K9.
Razumijevanje C9800 - 40 - K9
C9800 - 40 - K9 je model bežičnog kontrolera visokih performansi tvrtke Cisco, dizajniran za učinkovito upravljanje velikim brojem pristupnih točaka. Nudi napredne značajke za upravljanje mrežom, sigurnost i mobilnost. Više detalja o njemu možete pronaći na službenoj straniciC9800 - 40 - K9.
Prije nego što zaronite u konfiguraciju autentifikacije, ključno je razumjeti dvije glavne vrste mehanizama autentifikacije koji se obično koriste s C9800 - 40 - K9: otvorena autentifikacija i autentifikacija poduzeća.
Otvori autentifikaciju
Otvorena autentifikacija je najjednostavniji oblik autentifikacije. Omogućuje svakom klijentu spajanje na bežičnu mrežu bez potrebe za lozinkom. Iako ga je lako postaviti, nudi vrlo malo sigurnosti. Ova vrsta provjere autentičnosti prikladna je za javna područja gdje su sigurnosni zahtjevi niski, poput kafića ili salona u zračnoj luci.
Kako biste konfigurirali otvorenu provjeru autentičnosti na C9800 - 40 - K9, prvo trebate pristupiti upravljačkom sučelju koje se temelji na webu. Nakon što se prijavite, idite na odjeljak 'Bežično' i odaberite 'SSID'. Stvorite novi SSID ili uredite postojeći. Na kartici "Sigurnost" odaberite "Otvoreno" kao vrstu provjere autentičnosti. Zatim možete spremiti postavke, a SSID će biti konfiguriran za otvorenu provjeru autentičnosti.
Autentikacija poduzeća
Provjera autentičnosti poduzeća je sigurnija opcija, obično se koristi u korporativnim ili obrazovnim okruženjima. Koristi 802.1X autentifikaciju, koja zahtijeva od klijenata da daju važeće vjerodajnice, kao što su korisničko ime i lozinka, prije nego što se mogu spojiti na mrežu. Ova vrsta provjere autentičnosti oslanja se na RADIUS poslužitelj za provjeru klijentovih vjerodajnica.
Preduvjeti za autentifikaciju poduzeća
Prije konfiguriranja provjere autentičnosti poduzeća morate imati postavljen RADIUS poslužitelj. RADIUS poslužitelj može biti Windows poslužitelj s NPS-om (Network Policy Server) ili poslužitelj temeljen na Linuxu koji pokreće FreeRADIUS. Također morate znati IP adresu RADIUS poslužitelja, zajedničku tajnu između C9800 - 40 - K9 i RADIUS poslužitelja i korisničku bazu podataka na RADIUS poslužitelju.
Konfiguriranje Enterprise Authentication na C9800 - 40 - K9
Korak 1: Konfigurirajte RADIUS poslužitelj na kontroleru
- Prijavite se na C9800 - 40 - K9 web - sučelje za upravljanje.
- Idite na 'Konfiguracija' > 'Sigurnost' > 'AAA' > 'Poslužitelji' > 'RADIUS'.
- Kliknite 'Dodaj' za stvaranje novog unosa RADIUS poslužitelja.
- Unesite IP adresu RADIUS poslužitelja i zajedničku tajnu. Zajednička tajna je lozinka koja se mora podudarati i na C9800 - 40 - K9 i na RADIUS poslužitelju.
- Kliknite 'Primijeni' za spremanje konfiguracije RADIUS poslužitelja.
Korak 2: Izradite profil za provjeru autentičnosti
- Idite na 'Konfiguracija' > 'Sigurnost' > 'AAA' > 'Profili'.
- Kliknite 'Dodaj' za izradu novog autentifikacijskog profila.
- Unesite naziv za profil, na primjer, 'Enterprise - Auth'.
- Pod 'Popis metoda' odaberite 'RADIUS' kao metodu provjere autentičnosti.
- Povežite RADIUS poslužitelj koji ste izradili u 1. koraku s ovim profilom.
- Pritisnite 'Primijeni' da biste spremili profil provjere autentičnosti.
Korak 3: Konfigurirajte SSID za Enterprise Authentication
- Idite na 'Bežično' > 'SSID'.
- Stvorite novi SSID ili uredite postojeći koji želite koristiti za autentifikaciju poduzeća.
- Pod karticom 'Sigurnost' odaberite 'WPA2/WPA3 - Enterprise' kao vrstu sigurnosti.
- Odaberite profil provjere autentičnosti koji ste izradili u 2. koraku.
- Također možete konfigurirati druge sigurnosne postavke, kao što je vrsta enkripcije (npr. AES).
- Pritisnite 'Primijeni' za spremanje konfiguracije SSID-a.
Razmatranja napredne provjere autentičnosti
Autentikacija s više faktora (MFA)
Za još veću sigurnost, možete implementirati autentifikaciju s više faktora. MFA zahtijeva od korisnika da daju dva ili više oblika identifikacije, kao što su lozinka i jednokratni kod koji se šalje na njihov mobilni uređaj. Za implementaciju MFA na C9800 - 40 - K9, trebate integrirati RADIUS poslužitelj s MFA uslugom.
Autentifikacija gosta
Ako želite osigurati mrežu za goste, možete konfigurirati zaseban SSID s drugačijim mehanizmom provjere autentičnosti. Za gostujuće mreže možete koristiti opcije poput captive portala, gdje korisnici moraju prihvatiti odredbe i uvjete ili dati adresu e-pošte prije pristupa mreži.
Rješavanje problema s autentifikacijom
Ako naiđete na probleme s autentifikacijom na C9800 - 40 - K9, evo nekih uobičajenih problema i rješenja:
Netočna konfiguracija RADIUS poslužitelja
Ako se klijenti ne mogu autentificirati, provjerite jesu li IP adresa RADIUS poslužitelja i dijeljena tajna točni na C9800 - 40 - K9. Također provjerite radi li RADIUS poslužitelj i može li mu se pristupiti s kontrolera.
Problemi s konfiguracijom klijenta
Provjerite jesu li klijenti ispravno konfigurirani. Za autentifikaciju poduzeća, klijenti moraju imati ispravan SSID, sigurnosne postavke i vjerodajnice za autentifikaciju.
Učitavanje RADIUS poslužitelja
Ako je RADIUS poslužitelj preopterećen, to može uzrokovati kašnjenja ili kvarove provjere autentičnosti. Razmislite o dodavanju više RADIUS poslužitelja ili optimizaciji performansi postojećeg poslužitelja.
Ostali srodni Cisco bežični kontroleri
Uz C9800 - 40 - K9, postoje i drugi modeli u obitelji Cisco bežičnih kontrolera koji bi vas mogli zanimati:
- C9800 - L - C - K9: Ovo je lakši bežični kontroler, prikladan za male do srednje veličine.
- C9800 - L - F - K9: Još jedna lagana opcija s posebnim skupovima značajki za različite mrežne zahtjeve.
- C9800 - 80 - K9: Snažniji model u usporedbi s C9800 - 40 - K9, dizajniran za velike poslovne primjene.
Kontakt za nabavu i savjetovanje
Ako ste zainteresirani za kupnju C9800 - 40 - K9 ili drugih Cisco bežičnih kontrolera, ili ako vam je potrebna dodatna pomoć oko konfiguracije autentifikacije ili dizajna mreže, slobodno nam se obratite. Imamo tim stručnjaka spremnih da vam pomognu s vašim specifičnim potrebama.
Reference
- Cisco C9800 - 40 - Dokumentacija proizvoda K9
- Vodiči za konfiguraciju RADIUS poslužitelja (npr. Windows NPS, FreeRADIUS)
