分类：工程方案    下载：1    浏览：1178    时间：2017-09-07

一、        认证原理 二、        配置需求 三、        认证服务器的配置 四、无线AP（无线路由器）的配置 五、无线客户端的设置 六、        总结

分类：工程安装测试    下载：45    浏览：3568    时间：2017-09-05

目录 1. 实验网络拓扑图 2.Windows Server2003 IAS安装 2.12.1 安装 IAS组件 2.2 注册IAS组件 2.3 增加 Radius客户端 3. Windows Serv2008 NPS安装 3.13.1 安装NPS组件 3.2 注册NPS组件 3.3 增加Radius客户端 4 802.1x认证结合IAS 4.1 创建 AD 域的用户和组 4.1.1创建和设置用户组 4.1.2创建和设置用户 4.2 IAS 远程访问策略设置 4.2.1创建远程访问策略 4.2.2修改远程访问策略 4.3 ZD-AAA设置 4.3.1创建Radius服务器 4.3.2验证 IAS 服务器 4.4 ZD-WLAN 设置 4.5 动态 VLAN 4.5.1 IAS 设置返回 VLAN ID 4.5.2 ZD -WLAN启用动态VLAN 4.5.3测试验证 4.6 RBAC（基于角色的访问控制） 4.6.1 IAS 设置返回组属性 4.6.2 ZD -创建角色 4.6.3 ZD -验证IAS 服务器返回属性 4.6.4 ZD -WLAN启用 RBAC和动态VLAN 4.6.5测试验证 5 802.1X认证结合NPS 5.1 创建 AD 域的用户和组 5.1.1创建和设置用户组 5.1.2创建和设置用户 5.2 NPS设置 5.2.1创建设置网络策略 5.2.2修改网络策略的加密方式 5.2.3修改连接请求策略的加密方式 5.3 ZD-AAA设置 5.3.1创建Radius服务器 5.3.2验证NPS服务器 5.4 ZD-WLAN设置 5.5 动态 VLAN 5.5.1NPS设置返回VLAN ID 5.5.2 ZD -WLAN启用动态VLAN 5.5.3测试验证 5.6 RBAC（基于角色的访问控制） 5.6.1 NPS 设置返回组属性 5.6.2 ZD -创建角色 5.6.3 ZD -验证 NPS NPS服务器返回属性 5.6.4 ZD -WLAN启用 RBAC和动态VLAN 5.6.5测试验证 6.Portal 认证结合AD/IAS 6.1 Portal 结合 AD 6.1.1 AD用户设置注意 6.1.2 ZD -AAA添加 AD 服务器 6.1.3 ZD -WLAN设置 6.1.4 测试验证 6.2 Portal 结合 IAS 6.2.1 IAS 创建远程访问策略 6.2.2 IAS 配置返回角色属性 6.2.3 ZD -创建角色 6.2.4ZD -创建Radius 服务器 6.2.5 ZD -验证IAS 服务器返回属性 6.2.6 ZD -WLAN启用 RBAC 6.2.7测试验证 7 Portal 认证结合AD/NPS 7.1 Portal 结合 AD 7.1.1 AD用户设置注意 7.1.2 ZD -AAA添加 AD 服务器 7.1.3 ZD -WLAN设置 7.1.4 测试验证 7.2 Portal 结合 NPS 7.2.1 NPS 创建策略 7.2.2修改网络策略的加密方式 7.2.3修改连接请求策略的加密方式 7.2.4 NPS 配置返回角色属性 7.2.5 ZD -创建角色 7.2.6 ZD -创建Radius 服务器 7.2.7 ZD -验证NPS服务器返回属性 7.2.8 ZD -WLAN启用 RBAC 7.2.9测试验证 8.MAC地址认证结合IAS/NPS 8.18.1 使用 ZD 内置数据库认证说明 1. 建立L2/MAC访问控制器策略，可以配置白名单 或者黑名单 2. 建立WLAN策略，并将L2/MAC访问控制策略作用到 WLAN 3. 测试验证 8.2 跟 IAS 结合 8.2.1 AD建立MAC地址用户 8.2.2 IAS 创建远程访问策略 8.2.3ZD -创建Radius 服务器 8.2.4ZD -验证 IASIAS 服务器 8.2.5ZD -建立 WLAN 8.2.6测试验证 8.2.7实现动态 VLAN 8.2.8实现 RBAC 8.3 跟 NPS NPS结合 8.3.1 AD建立用户组和MAC地址用户 8.3.2 NPS 创建策略 8.3.3 修改网络策略的加密方式 8.3.4 修改连接请求策略的加密方式 8.3.5 ZD -创建 Radius 服务器 8.2.6 ZD -验证IAS 服务器 8.2.7测试验证 8.2.8动态 VLAN 8.2.9实现 RBAC ----------------------------------------------------------------------------------------------------------------------- Ruckus官方商城 无线论坛Ruckus优科教程专辑 需要更多详细教程请访问论坛Ruckus专版，论坛所发的教程贴子会不定期根据固件版本升级后修改对应教程。 1.Rukcus ZoneFlex AP快速设置手册 2.RUCKUS AP支架安装和拆卸说明 3.RUCKUS室内AP供电和连接教程 4.ZoneDirector控制器各版本支持AP列表 5.Ruckus胖AP无线路由器设置教程 6.Ruckus Unleashed虚拟控制器设置手册 7.Ruckus AP电子书包组播优化设置 8.Ruckus ZoneDirector无线控制器 9.x 设置手册 9.Ruckus ZoneDirector无线控制器 10.x 设置手册 关注本站微信公众号，订阅RUCKUS教程，更详细更全面的专业教程

分类：产品资料    下载：1    浏览：1371    时间：2017-08-30

Ruckus 2016全国合作伙伴大会PPT文档 Ruckus Cloudpath认证系统介绍 ----------------------------------------------------------------------------------------------------------------------- Ruckus官方商城 无线论坛Ruckus优科教程专辑 需要更多详细教程请访问论坛Ruckus专版，论坛所发的教程贴子会不定期根据固件版本升级后修改对应教程。 1.Rukcus ZoneFlex AP快速设置手册 2.RUCKUS AP支架安装和拆卸说明 3.RUCKUS室内AP供电和连接教程 4.ZoneDirector控制器各版本支持AP列表 5.Ruckus胖AP无线路由器设置教程 6.Ruckus Unleashed虚拟控制器设置手册 7.Ruckus AP电子书包组播优化设置 8.Ruckus ZoneDirector无线控制器 9.x 设置手册 9.Ruckus ZoneDirector无线控制器 10.x 设置手册 关注本站微信公众号，订阅RUCKUS教程，更详细更全面的专业教程

分类：无线安全研究    下载：9    浏览：1277    时间：2017-08-19

作者：杨哲/Longas 对于已经成功破解了无线WEP 或者WPA-PSK 加密的黑客，亦或者是通过其它手段比如溢出等方式进入内网的黑客来说，可能会面临着无法获取无线路由器管理权限的苦恼。从2010 年2 月起，我将陆续以“无线攻击者漏洞讲堂系列”的方式，讲述在这一种情况下的攻击、漏洞利用等渗透技术及技巧。这次是基础篇第一讲：无线路由器认证会话劫持漏洞攻击。废话少说，直接开始。

分类：工程安装测试    下载：8    浏览：1389    时间：2017-08-16

1．适用范围 本规则所指的无线局域网是指通过采用无线通信技术代替线缆而提供有线局域网功能的计算机网络，该网络在局部区域（包含远距离点对点或点对多点等定向范围）内工作，工作频段通常为2.4GHz、5.8GHz等。本规则适用的产品范围为：（1）独立的无线局域网设备（无线接入点、无线网络适配器、无线网桥、无线路由器、无线网关、无线鉴别服务器、包含鉴别功能的无线访问控制服务器等和其他设备）； （2）集成或内置了无线局域网设备的产品（PC机、笔记本、PDA、数码相机及摄像机、绘图仪、投影仪、扫描仪、复印机、打印机、电视机、DVD，电冰箱等和其他设备）；（ 3）提供无线局域网鉴别与保密功能（WAPI）的软件产品。 无线局域网产品 强制性认证流程详解

分类：设计开发    下载：0    浏览：697    时间：2017-08-11

张浩军1,2，祝跃飞1 (1. 信息工程大学网络工程系，郑州450002；2. 河南工业大学计算机工程系，郑州450052) 摘 要：分析了无线局域网的安全标准IEEE 802.11i和WAPI在安全与效率上存在的缺陷。提出了一种基于哈希链构造认证令牌，实现无线网络快速实体认证机制FWAI。与802.11i和WAPI比较，新机制使用较少的交互，无需数字签名，实现在“第一时间”对实体STA的认证，并高效产生会话密钥。新机制不仅能有效防范STA、AP、ASU的假冒、消息重放等攻击，还具有很强的抗击拒绝服务攻击的能力。 关键词：无线局域网；WAPI 802.11i；认证；FWAI

分类：无线安全研究    下载：0    浏览：784    时间：2017-08-11

赖晓龙” 马建峰” (西安电子科技大学计算机网络与信息安全教育部重点试验室 西安 710071) (陕西移动通信有限责任公司 西安710071) 摘 要 随着802．11无线局域网的发展，漫游已经成为它的重要场景．身份认证是保证网络安全的重要措施之一，802．11 WI AN 中现有的认证协议不能有效地支持漫游．作者提出的基于DH交换的认证协议，不仅满足了漫游对认证协议的特殊要求：身份保护和认证时延，而且具有可证明的安全性和必需的安全性质． 关键词无线局域网；漫游；身份保护；可证明安全

分类：设计开发    下载：0    浏览：1148    时间：2017-08-11

马建峰 ，赖晓龙 (1．天津工业大学计算机技术与自动化学院，天津300160；2．西安电子科技大学计算机网络与信息安全教育部重点实验室，西安710071) 摘要：根据802．11无线局域网(WEAN)的漫游需求，基于DH交换提出了一种新的漫游认证协议．该协议能够对客户身份进行有效保护，具有在漫游时认证过程对客户透明的特性，减少了认证消息的交互次数，并且具有可证明的安全性和必需的安全性质．协议有效地实现了漫游对协议性能和安全性的要求． 关键词：无线局域网；漫游；身份保护；信息安全