網絡運維|安全模塊

2020-05-13 21:03 作者：admin 瀏覽量：

 
網絡運維 保姆級的IT外包,2小時內上門,專業工程師7*24h隨叫隨到,提供整體的IT解決方案,兼職網管/桌面運維/it外包
 
大家好，我是一枚從事IT外包的網絡運維工程師，今天和大家分享的是，模塊管理中的VAP模塊，那么又如何在web頁面下做安全模塊相關的配置。簡單網絡運維，從Web管理學習,一步一步學成網絡運維大神。

模板管理

背景信息

模板管理頁面用于集中統一的配置和管理WLAN模板。
依次單擊“配置 > 無線管理 > AP管理 > 模板管理”，進入“模板管理”頁面。

無線業務

安全模板

操作步驟

· 新建模板
1. 依次單擊“配置 > 無線管理 > AP管理 > 模板管理 > 無線業務 > 安全模板”，進入“安全模板列表”頁面，如圖1-166所示。
圖  安全模板列表  2. 單擊“新建”，進入“新建安全模板”頁面。
3. 在“模板名稱”處輸入新建的安全模板名稱。
4. 單擊“確定”，進入新建的安全模板參數配置頁面，如圖1-167所示。
圖1-167  新建安全模板參數配置頁面  5. 配置安全模板的各項參數。具體參數說明請參見表1-74。
表1-74  新建安全模板參數說明

項目	說明
安全模板	指定新增的安全模板名稱，不支持修改。
安全策略	指定安全模板的安全策略。
SHARE-KEY	開啟/關閉預共享密鑰功能。
認證方式	指定安全策略使用的認證方式。
加密方式	指定安全策略使用的加密方式。
密碼類型	指定密碼類型為十六進制或密鑰短語。
密碼	輸入安全模板的密碼。
確認密碼	再次輸入密碼。
密碼序號	在下拉框中選擇密碼序號。 單擊“添加到密碼表”，可以將配置的密碼添加到密碼表里。
PTK定時更新	在WPA/WPA2/WPA-WPA2加密過程中，開啟/關閉PTK定時更新功能。
PTK更新周期(秒)	指定WPA/WPA2/WPA-WPA2加密過程中的PTK定時更新周期。周期越短，PTK的更新越頻繁，數據加密越安全，但STA和AP的PTK重協商過程也會變多，可能會對業務的吞吐量有一定影響。
指定AC私鑰文件/密碼	當指定安全策略為WAPI時，需要為安全模板指定AC證書的私鑰文件和相應的密碼。
指定AC證書/密碼	當指定安全策略為WAPI時，需要為安全模板指定AC證書和相應的密碼。
指定頒發者證書/密碼	當指定安全策略為WAPI時，需要為安全模板指定頒發者證書和相應的密碼。頒發者證書主要目的是為了驗證AC的證書是否被修改。
指定ASU證書/密碼	當指定安全策略為WAPI時，需要為安全模板指定ASU證書和相應的密碼。
ASU IP地址	當指定安全策略為WAPI時，需要指定ASU服務器的IP地址。
證書認證鑒別報文的重傳次數	當指定安全策略為WAPI時，需要為安全模板指定證書認證鑒別報文的重傳次數。
建立安全關聯超時時間(秒)	指定建立密鑰的安全關聯的超時時間。
BK生存期百分比	指定BK生存期百分比。
BK更新間隔(秒)	指定BK更新間隔，用來保證安全性。
密鑰更新	選擇“單播密鑰更新”或“組播密鑰更新”，也可以全選。
單播密鑰更新/組播密鑰更新
更新間隔(秒)	指定密鑰更新的時間間隔。配置密鑰的更新方式為基于時間更新時，需要配置更新間隔。
協商報文重傳次數	指定密鑰協商報文的重傳次數。

6. 單擊“應用”，系統彈出“提示”對話框，單擊“確定”，完成配置。
· 修改模板
7. 依次單擊“配置 > 無線管理 > AP管理 > 模板管理 > 無線業務 > 安全模板”，進入“安全模板列表”頁面，如圖1-166所示。
8. 選擇需要修改的安全模板名稱，單擊“修改”，進入“安全模板”頁面。
9. 修改安全模板的各項參數。具體參數說明請參見表1-74。
10. 單擊“應用”，系統彈出“提示”對話框，單擊“確定”，完成配置。
· 刪除模板
11. 依次單擊“配置 > 無線管理 > AP管理 > 模板管理 > 無線業務 > 安全模板”，進入“安全模板列表”頁面，如圖1-166所示。
12. 選擇需要刪除的模板名稱，單擊“刪除”，系統彈出“確認”對話框，單擊“確定”，完成配置。
· 清空模板
13. 依次單擊“配置 > 無線管理 > AP管理 > 模板管理 > 無線業務 > 安全模板”，進入“安全模板列表”頁面，如圖1-166所示。
14. 單擊“清空”，系統彈出“確認”對話框，單擊“確定”，完成配置。
· 展示模板引用關系
15. 依次單擊“配置 > 無線管理 > AP管理 > 模板管理 > 無線業務 > 安全模板”，進入“安全模板列表”頁面，如圖1-166所示。
16. 選擇需要展示模板引用關系的模板名稱，單擊“展示模板引用關系”，系統會展示出引用了當前模板的對象的類型和名稱。
· 以上文章由北京艾銻無限科技發展有限公司整理