راه اندازی WEB Authentication بر روی سوئیچ 2960 بصورت کامل
[RIGHT][COLOR=#333333]با سلام[/COLOR]
[COLOR=#333333]دوستانی که داخل شبکه خود Access Point دارند و پروتکل 802.1X رو ساپورت نمی کنه ، می تونند از این سناریو استفاده کنند .[/COLOR]
[COLOR=#333333]یعنی قبل از اینکه یوزر به منابع سازمان دسترسی پیدا کند توسط یه Radius Server چک بشود ، بعد اجازه دسترسی به اون داده بشه .[/COLOR]
[COLOR=#333333]یه چیزی شبیه و حتی بهتر از Hot spot در میکروتیک.[/COLOR]
[COLOR=#333333]1- اکسس پوینت (هر برندی که باشه) به یکی از پورت های سوئیچ وصل می شه [/COLOR]
[COLOR=#333333]**بهتره که vlan شبکه وایرلستون از شبکه Lan جدا باشه [/COLOR]
[COLOR=#333333]** در این مرحله و برای شلوغ نشدن کار ، اکسس پوینت هاتون رو Open بذارید [/COLOR]
[COLOR=#333333]2- یه Tacacs Server راه اندازی کنید ، مثلا ACS 4.0[/COLOR]
[COLOR=#333333]**یوزر و پسورد های لازم رو تعریف کنید .[/COLOR]
[COLOR=#333333]3- حالا طبق لینک زیر مراحل رو جلو می ریم .
[CODE][/COLOR][COLOR=#333333]Switch(config)# aaa new-model[/COLOR]
[COLOR=#333333]Switch(config)# aaa authentication login default group tacacs+[/COLOR]
[COLOR=#333333]Switch(config)# aaa authorization auth-proxy default group tacacs+[/COLOR]
[COLOR=#333333]Switch(config)# Ip http Server[/COLOR]
[COLOR=#333333]Switch(config)# Ip http secure-server[/COLOR]
[COLOR=#333333]Switch(config)# ip admission name webauth1 proxy http[/COLOR]
[COLOR=#333333]Switch(config)# interface fastethernet 5/1[/COLOR]
[COLOR=#333333]{اینترفیسی که اکسس پوینت متصل می باشد }[/COLOR]
[COLOR=#333333]Switch(config-if)# ip admission webauth1[/COLOR]
[COLOR=#333333]Switch(config-if)# exit[/COLOR]
[COLOR=#333333]Switch(config)# ip device tracking[/COLOR]
[COLOR=#333333]Switch(config)# radius-server host 172.l20.39.46 test username KKEI[/COLOR]
[COLOR=#333333]Switch(config)# radius-server key FRG-CO[/COLOR]
[COLOR=#333333]تست ارتباط با Radius server[/COLOR]
[COLOR=#333333]test aaa group tacacs USERNAME PASSWORD legacy[/COLOR]
[COLOR=#333333]show ip admission cache[/COLOR]
[COLOR=#333333]Clear ip admission cache *[/COLOR]
[COLOR=#333333][/CODE]
[/COLOR][COLOR=#333333]حالا هر کسی که بخواد به وب سرور های شما دسترسی داشته باشه باید در مرحله اول یوزر و پسورد وارد کنه .[/COLOR]
[COLOR=#333333]برای امنیت بیشتر شبکه wireless خود بهتر است که از Pvlan هم استفاده کنید و همچنین در لایه 3 یه ACL تعریف کنید برای کسانی که از بیرون شبکه وصل می شن تا به همه Subnet های شبکه دسترسی نداشته باشن .[/COLOR]
[COLOR=#333333]دوستانی که با IOS سوئیچ خود مشکل دارند از این IOS استفاده کنند [/COLOR]
[COLOR=#333333]c2960-lanbasek9-mz.122-52.SE.bin
[B]با تشکر از آموزش آقای محمود صالحی.[/B]
[/COLOR][/RIGHT]
