以前有介绍过基于Windows2012NPS的Radius无线认证方案，文章：http://blog.51cto.com/hubuxcg/1636719?cid=702921#702921，今天介绍下，基于Windows2012NPSRadius配置动态VLAN！NPS的初始配置部分，请参考前在的文章，这里只介绍和VLAN配置相关的。1、在NPS的策略中，添加连接策略,选择安全有线(以太网)连接2
现在很多企业局域网都是全无线覆盖，给员工和客户的网络接入提供了很大的便利。无论在公司或者厂区的任何位置，都可以很方便的接入到公司局域网和互联网。但是这样也带来了不可避免的安全性问题：一旦有未经授权的网络接入，不但会占用宝贵的带宽资源；而且会带来病毒、黑客攻..
分类：
其他好文 时间：
2017-08-15 14:19:24
阅读次数：
363
初级安全WPA-PSK+接入点隐藏中级安全IEEE802.1X认证+TKIP加密专业级安全用户隔离技术+iEEE802.11i+radiu认证和计费displayhistory-command显示当前用户输入的历史命令resetfactory-configuration恢复出厂设置management-planeisolateenable开启管理口隔离，业务口无法访问管理口
分类：
其他好文 时间：
2016-12-19 00:34:14
阅读次数：
162
需求：1.用VLAN5实现AP1和AP2之间的桥接(桥接的SSID不能广播出来，并且使用WPA2-PSK类型的认证加密)；2.主机PC1和PC2分别属于SW1和SW2的vlan10，实现两者间的通信（PC1和PC2建议采用路由器模拟）。备注：sw1和sw2上配置vlan5、10AP1和AP2上配置vlan5地址分配：PC1:172.16.3.1PC..
分类：
其他好文 时间：
2015-08-04 15:58:23
阅读次数：
173
WifiDog 是一款开源的用来实现无线认证的软件，可以集成到路由器或者网关中，对于连接到路由器或者网关的设备，使其先登录云端认证服务器，然后通过认证才能上网。比如在星巴克上网，浏览器会先弹出一个广告页面，我们输入手机号，获取验证码，然后就可以上网了。网关心跳（Ping协议）Wifidog将ping...
分类：
其他好文 时间：
2015-07-05 21:13:28
阅读次数：
104
在网上了解到，许多实现无线或者有线Web验证的方案都用到 WiFi无线热点管理系统目前比较主流的有：ros wiwiz 海蜘蛛这几个。ROS全称RouterOS软路由，最强大，但是比较复杂，海蜘蛛很容易，但效果一般般，WiWiZ实现一般，效果比较好，目前大部分研究的是wiwiz.为什么选择Wiwiz...
分类：
其他好文 时间：
2015-05-27 20:55:42
阅读次数：
269
注：蓝海卓越云AC可以以软件系统或硬件等产品形态存在，本方案中蓝海卓越AC部署在蓝海卓越统一无线认证管理系统（网元管理、网元配置、网元状态）中，亦可以单独部署在专业的硬件设备上。蓝海卓越云AC是适应目前主流的互联网认证和管理需求，推出的采用最新云技术实现的无线AP..
分类：
其他好文 时间：
2015-05-25 14:53:47
阅读次数：
332
一、背景蓝海卓越基于自身对无线认证市场需求的发掘，以及对市场上主流Portal协议的深入了解，推出了基于CMCC/华为Portal协议的产品。但在各种Portal和无线认证项目的交付中，蓝海卓越发现基于CMCC和华为Portal协议的无线认证网络存在业务功能缺陷以及各品牌产品之间兼容性的问..
分类：
其他好文 时间：
2015-04-24 16:48:46
阅读次数：
232
一、背景蓝海卓越基于自身对无线认证市场需求的发掘，以及对市场上主流Portal协议的深入了解，推出了基于CMCC/华为Portal协议的产品。但在各种Portal和无线认证项目的交付中，蓝海卓越发现基于CMCC和华为Portal协议的无线认证网络存在业务功能缺陷以及各品牌产品之间兼容性的问..
分类：
其他好文 时间：
2015-04-24 01:28:24
阅读次数：
641
环境介绍：AD一台，包含CA证书服务RADIUS成员服务器一台AP多台客户电脑多台前提：AD上安装并配置企业域根证书服务，过程略，可以参考下文件：http://ericfu.blog.51cto.com/416760/16247911、将RADIUS服务器加入域，并以域账号登录，开始、运行MMC2、添加本机证书管理工具3、打..
