欢迎来到天天文库
浏览记录
ID:10396091
大小:480.50 KB
页数:14页
时间:2018-07-06
《wapi部署流程详细介绍》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、WAPI过程流程介绍公开WAPI工作流程介绍拟制:Preparedby 日期:Date20010-01-21审核:Reviewedby日期:Date审核:Reviewedby日期:Date批准:Grantedby日期:DateH3C技术有限公司H3CTechnologiesCo.,Ltd.版权所有侵权必究Allrightsreserved2010-2-20版权所有,侵权必究Allrightsreserved第2页,共14页Page2,Total14WAPI过程流程介绍公开目录TableofContents1.1WAPI架构31.2准备工作31.3标准WAPI工作流程101.4支持基于RA
2、DIUS扩展的WAPI鉴别方式122010-2-20版权所有,侵权必究Allrightsreserved第2页,共14页Page2,Total14WAPI工作流程介绍公开WAPI工作流程介绍1.1WAPI架构WAPI鉴别体系包括了如下逻辑实体:l鉴别请求者系统(ASUEauthenticationsupplicantunitentity)即无线客户端l鉴别器系统(AEauthenticatorentity)为AP或AC,负责控制STATION的接入,和ASUE协商用户会话key等l鉴别服务器(ASEauthenticationserviceentity)基于证书为鉴别器和鉴别请求者提供身
3、份鉴别服务的实体,逻辑上独立于AAA。WAPI支持两种格式的证书:X.509v3和GBW证书。其中,X.509v3采用的是椭圆曲线加密算法。1.2准备工作基于WAPI的系统在工作前需要进行如下准备:l准备无线客户端2010-07-14内部资料,请勿扩散第14页,共12页WAPI工作流程介绍公开无线网卡必须通过WAPI认证,如西电捷通公司的无线网卡。安装了网卡的驱动后,系统一般就自动使能对该无线网卡采用WAPI认证。然后通过IE导入客户端和服务器根证书,其中根证书是用来帮助验证证书的有效性。2010-07-14内部资料,请勿扩散第14页,共12页WAPI工作流程介绍公开l配置鉴别器系统(A
4、Eauthenticatorentity)通过命令行配置AP或AC对某个SSID使能WAPI认证,配置WAPI认证的相关参数。此外,还需要通过命令行把设备(AP或AC)的证书和CA的根证书导入到该设备中。鉴别服务器(ASEauthenticationserviceentity)必须能够支持X.509v3(支持椭圆曲线加密算法)或GBW证书,支持WAPI认证协议。l鉴别服务器下面以H3C的ASE为例进行说明。1)接入设备配置1.在iMC配置台的业务标签中的接入业务中选择接入设备配置2010-07-14内部资料,请勿扩散第14页,共12页WAPI工作流程介绍公开2.在接入设备配置页面中选择添
5、加接入设备。2010-07-14内部资料,请勿扩散第14页,共12页WAPI工作流程介绍公开在弹出页面中的起始IP地址中输入接入设备的IP地址,结束IP地址可以不输入,配置完成点击确定。3.完成上述配置,需要在业务参数配置中点击系统配置手工生效2010-07-14内部资料,请勿扩散第14页,共12页WAPI工作流程介绍公开2)证书配置1.在接入业务的业务参数配置中选中证书配置,在证书配置列表中选择WAPI证书配置,点击动作。2.在根证书配置页面中通过浏览选择一个根证书文件,点击下一步。2010-07-14内部资料,请勿扩散第14页,共12页WAPI工作流程介绍公开3.在服务器证书配置页面
6、中配置服务器证书和私钥文件(使用附件中的root.cer和root.key),点击下一步4.在服务器证书私钥密码配置页面中输入私钥密码,如果没有则不需要输入(附件中的证书没有私钥密码),点击下一步2010-07-14内部资料,请勿扩散第14页,共12页WAPI工作流程介绍公开5.配置完成点击确定1.1标准WAPI工作流程2010-07-14内部资料,请勿扩散第14页,共12页WAPI工作流程介绍公开l无线客户端首先和WLAN接入设备进行802.11链路协商该过程遵循802.11标准中定义的协商过程。无线客户端主动发送探测请求消息或侦听WLAN设备发送的Beacon帧,藉此查找可用的网络,
7、支持WAPI安全机制的AP将会回应或发送携带有WAPI信息的探测应答消息或Beacon帧;在搜索到可用网络后,无线客户端继续发起链路认证交互和关联交互。lWLAN接入设备触发对无线客户端的鉴别处理无线客户端成功关联到WLAN接入设备后,WLAN接入设备在判定该用户为WAPI用户时,则会向无线客户端发送鉴别激活触发消息,触发无线客户端发起WAPI鉴别交互过程。对于FITAP,AC将通过AP设备向无线客户端发送鉴别激活触发消息。无线客户
此文档下载收益归作者所有