管理用户的RADIUS服务器认证无线局域网控制器

(WLC)配置示例的

Contents

Introduction

Prerequisites

Requirements

Components Used

Conventions

Configure

Network Diagram

配置

WLC 配置

Cisco Secure ACS配置

管理WLC本地以及通过RADIUS服务器

Verify

Troubleshoot

Related Information

Introduction

本文解释如何配置无线局域网控制器(WLC)和访问控制服务器(Cisco Secure ACS)，以便AAA服务

器能验证控制器的管理用户。本文也解释不同的管理用户如何能接受不同的权限使用从Cisco

Secure ACS RADIUS服务器(VSAs)返回的供应商专用属性。

Prerequisites

Requirements

尝试进行此配置之前，请确保满足以下要求：

知识如何配置在WLCs的基本参数

知识如何配置一个RADIUS服务器类似Cisco Secure ACS

Components Used

本文档中的信息基于以下软件和硬件版本：

Cisco 4400运行版本的无线局域网控制器

运行软件版本4.1和使用作为RADIUS服务器在此配置的Cisco Secure ACS。

The information in this document was created from the devices in a specific lab environment.All of

the devices used in this document started with a cleared (default) configuration.If your network is

live, make sure that you understand the potential impact of any command.

Conventions

Refer to Cisco Technical Tips Conventions for more information on document conventions.

Configure

在此部分，向您介绍关于如何的信息配置WLC和ACS在本文描述的目的。

Network Diagram

本文档使用以下网络设置：

此配置示例使用这些参数：

Cisco Secure ACS的IP地址— /

控制器的管理接口IP地址— 0/

在接入点(AP)和RADIUS服务器使用— asdf1234的被共享的密钥

这些是此示例在ACS配置两个用户的证件：用户名- acsreadwrite密码- acsreadwrite用户名-

acsreadonly密码- acsreadonly

您需要配置WLC和Cisco Secure Cisco Secure ACS为了：

记录到与用户名和密码的WLC的任何用户，当提供acsreadwrite对WLC的充分的管理访问。

记录到与用户名和密码的WLC的任何用户，当提供acsreadonly对WLC的只读访问。

配置

本文档使用以下配置：

WLC 配置

Cisco Secure ACS配置

WLC 配置

配置WLC通过Cisco Secure ACS服务器接受管理

完成这些步骤为了配置WLC，以便能与RADIUS服务器联络。

1. 从 WLC GUI 中，单击 Security。从在左边的菜单，请点击RADIUS>认证。RADIUS验证服务

器页出版。要添加一个新的RADIUS服务器，请点击新。在RADIUS验证服务器>New页，请输

入参数特定对RADIUS服务器。下面是一个示例。

2. 检查管理单选按钮为了允许RADIUS服务器验证登陆对WLC的用户。Note: 保证在此页配置的

共有的秘密与在RADIUS服务器配置的共有的秘密配比。WLC能与RADIUS服务器那时联络。

3. 验证是否配置WLC由Cisco Secure ACS管理。为了执行此，请点击从WLC GUI的安全。产生

的GUI窗口看起来与此示例相似。

您能看到管理复选框为RADIUS服务器是启用的。这说明ACS允许验证WLC的管理

用户。

Cisco Secure ACS配置

完成在这些部分的步骤为了配置ACS ：