wapi部署流程详细介绍

《wapi部署流程详细介绍》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WAPI过程流程介绍公开WAPI工作流程介绍拟制:Preparedby　日期：Date20010-01-21审核:Reviewedby日期：Date审核:Reviewedby日期：Date批准:Grantedby日期：DateH3C技术有限公司H3CTechnologiesCo.,Ltd.版权所有侵权必究Allrightsreserved2010-2-20版权所有，侵权必究Allrightsreserved第2页,共14页Page2,Total14WAPI过程流程介绍公开目录TableofContents1.1WAPI架构31.2准备工作31.3标准WAPI工作流程101.4支持基于RA

2、DIUS扩展的WAPI鉴别方式122010-2-20版权所有，侵权必究Allrightsreserved第2页,共14页Page2,Total14WAPI工作流程介绍公开WAPI工作流程介绍1.1WAPI架构WAPI鉴别体系包括了如下逻辑实体：l鉴别请求者系统（ASUEauthenticationsupplicantunitentity）即无线客户端l鉴别器系统（AEauthenticatorentity)为AP或AC，负责控制STATION的接入，和ASUE协商用户会话key等l鉴别服务器(ASEauthenticationserviceentity)基于证书为鉴别器和鉴别请求者提供身

3、份鉴别服务的实体，逻辑上独立于AAA。WAPI支持两种格式的证书：X.509v3和GBW证书。其中，X.509v3采用的是椭圆曲线加密算法。1.2准备工作基于WAPI的系统在工作前需要进行如下准备：l准备无线客户端2010-07-14内部资料，请勿扩散第14页,共12页WAPI工作流程介绍公开无线网卡必须通过WAPI认证，如西电捷通公司的无线网卡。安装了网卡的驱动后，系统一般就自动使能对该无线网卡采用WAPI认证。然后通过IE导入客户端和服务器根证书，其中根证书是用来帮助验证证书的有效性。2010-07-14内部资料，请勿扩散第14页,共12页WAPI工作流程介绍公开l配置鉴别器系统（A

4、Eauthenticatorentity)通过命令行配置AP或AC对某个SSID使能WAPI认证，配置WAPI认证的相关参数。此外，还需要通过命令行把设备（AP或AC）的证书和CA的根证书导入到该设备中。鉴别服务器(ASEauthenticationserviceentity)必须能够支持X.509v3（支持椭圆曲线加密算法）或GBW证书，支持WAPI认证协议。l鉴别服务器下面以H3C的ASE为例进行说明。1)接入设备配置1．在iMC配置台的业务标签中的接入业务中选择接入设备配置2010-07-14内部资料，请勿扩散第14页,共12页WAPI工作流程介绍公开2．在接入设备配置页面中选择添

5、加接入设备。2010-07-14内部资料，请勿扩散第14页,共12页WAPI工作流程介绍公开在弹出页面中的起始IP地址中输入接入设备的IP地址，结束IP地址可以不输入，配置完成点击确定。３．完成上述配置，需要在业务参数配置中点击系统配置手工生效2010-07-14内部资料，请勿扩散第14页,共12页WAPI工作流程介绍公开2)证书配置1．在接入业务的业务参数配置中选中证书配置，在证书配置列表中选择WAPI证书配置，点击动作。2．在根证书配置页面中通过浏览选择一个根证书文件,点击下一步。2010-07-14内部资料，请勿扩散第14页,共12页WAPI工作流程介绍公开３．在服务器证书配置页面

6、中配置服务器证书和私钥文件（使用附件中的root.cer和root.key），点击下一步４．在服务器证书私钥密码配置页面中输入私钥密码，如果没有则不需要输入（附件中的证书没有私钥密码），点击下一步2010-07-14内部资料，请勿扩散第14页,共12页WAPI工作流程介绍公开５．配置完成点击确定1.1标准WAPI工作流程2010-07-14内部资料，请勿扩散第14页,共12页WAPI工作流程介绍公开l无线客户端首先和WLAN接入设备进行802.11链路协商该过程遵循802.11标准中定义的协商过程。无线客户端主动发送探测请求消息或侦听WLAN设备发送的Beacon帧，藉此查找可用的网络，

7、支持WAPI安全机制的AP将会回应或发送携带有WAPI信息的探测应答消息或Beacon帧；在搜索到可用网络后，无线客户端继续发起链路认证交互和关联交互。lWLAN接入设备触发对无线客户端的鉴别处理无线客户端成功关联到WLAN接入设备后，WLAN接入设备在判定该用户为WAPI用户时，则会向无线客户端发送鉴别激活触发消息，触发无线客户端发起WAPI鉴别交互过程。对于FITAP,AC将通过AP设备向无线客户端发送鉴别激活触发消息。无线客户