H3C无线终端准入流程

1．无线用户接入企业网络，根据实际需要对无线链路的保护可以使用WPA-PSK/WPA2-PSK AES等多种方式。

2．在客户端的报文发送到无线控制器后，解开LWAPP封装，并对客户端进行HTTP重定向。

3．在无线控制器与iMC之间交互RADIUS报文，对接入用户进行身份认证。RADIUS服务器上保存有公司无线用户的信息，AC通过这些信息为依据来进行无线终端准入认证。

4．当身份认证完成后（可以采用portal认证，也可以采用802.1x认证，区别在于portal认证先拿到用户的IP地址，再向客户推送portal页面；而802.1x认证直接进行用户名密码登录认证），iMC向AC下发用户权限控制策略。此时用户被隔离在隔离区，等待安全认证。

5． iMC通知客户端身份认证成功，进行安全认证。身份认证失败，拒绝访问。

6．客户端进行安全认证。内容包括防病毒能力检测，漏洞检测，恶意软件检测，恶意流量监测等等内容。

7．通过安全认证后，对用户下发基于用户身份的安全控制策略。安全认证不通过，则根据客户端安全情况进行安全修复，修复资源来源于身份认证通过后可以访问的补丁服务器、防病毒软件服务器，修复完成后重新进行身份认证和安全认证。

（参考H3C《EAD终端准入控制方案技术建议书》）

H3C无线终端准入流程相关推荐

H3C无线开局简单指导
一.设备简介: 本案例结合H3C WX3024E以及WA2620i-AGN.WA2610H-GN.WA2610X等设备为基础. 1.H3C 无线控制器WX3024E: H3C WX3024E无线控制器 ...
基于 SaaS 的 RADIUS 认证在无线网络准入中的应用和优化
自互联网发展以来,企业内网发生了翻天覆地的变化.以前,用户需要给 PC 电脑插网线才能上网,现在有了无线网络之后,用户随时随地都能访问.网络运行方式的变化也很快影响到访问的实现和保护.特别是基于 Sa ...
如何实现室内Wi-Fi无线终端的精准定位
如何实现室内Wi-Fi无线终端的精准定位如何实现室内Wi-Fi无线终端的精准定位随着商圈020的兴起,室内定位技术的也如百花争艳般不断涌现.但随着室内Wi-Fi网的架设普及,基于Wi-Fi定位技术 ...
Windows11国内首发，宁盾终端准入率先实现兼容
微软于2021年10月5日正式推送Windows11的更新.本次更新带来了全新的UI升级,全新的开始界面,居中的任务栏,并且在未来,Windows11将作为各大PC平台的预装系统.早在Windows1 ...
华三ap设置无线服务器,H3C无线控制器典型配置案例集(V5)-6W113
本文档介绍AP自动注册配置举例. 2 配置前提本文档不严格与具体软.硬件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准. 本文档假设您已了解自动AP功能. ...
android 删除wifi文件在哪里设置,如何删除无线终端的无线配置文件
你知道如何删除无线终端的无线配置文件吗?下面是学习啦小编整理的一些如何删除无线终端的无线配置文件的相关资料,供你参考. 如何删除无线终端的无线配置文件的解决方法: 无线终端连接无线信号成功后,系统会自 ...
H3C无线网络优化指导——经验之谈
无线"网忧" 1.信号弱部署存在盲区 AP掉线 2.上网卡 AP干扰非WLAN干扰带宽不足非法攻击 3.认证繁琐 1x频繁掉线 portal弹出慢 IP地址获取 4.漫游效 ...
H3C 无线WLAN侧AC+FIA配置
** H3C 无线WALN侧AC+FIA配置 ** 拓扑图注:是实际中的真实案例,本配置只给出了无线侧的ac部分配置,仅供参考 AC部分配置 vlan 1,vlan10,vlan20,vlan30, ...
【无线】【流程】QCA无线驱动收包流程分析
概述: 无线驱动的收包过程是基于中断的处理方式.在准备接收数据之前,驱动需要先进行初始化接收数据使用到的相关结构( sc_rxbuf和rxfifo ).当数据包到达时,硬件会首先进行 DMA,完成以后 ...
无线802.1x认证服务器,TP-Link无线路由器+Radius认证服务器实现无线终端802.1X认证...
本文档详细介绍了如何在windows 2008上安装CA.NPS并配置NPS为radius服务器,实现无线客户端基于802.1X认证的步骤,其中还介绍了家用无线路由器Radius相关一些配置方法. 实 ...

H3C无线终端准入流程

H3C无线终端准入流程相关推荐

最新文章

热门文章