Windows 2016 NPS 整合Cisco WLC 2100 LAB(1)- WLC 設定

本次練習實作windows 2016 架設NPS 與cisco wlc 2100 整合起來架構公司內部無線架構LAB

主要用windows 2016 架設NPS 成為802.1X驗證主機,架構在windows 2016 AD網域下並利用企業CA驗證

搭配GPO設定企業內部wifi 設定。

主要會有服務主機

1. windows 2016 AD CA DHCP

2. windows 2016 nps

簡單的架構圖

WIFI

網段規劃:

無線控制與AP網段 10.65.34.0/24

Server 網段 10.65.33.0/24

NPS : 10.65.33.7

用戶網段 : 10.65.37.0/24,10.65.38.0/24

Cisco 3750 2950 對應 vlan ID

VLAN ID 38=> 10.65.38.0/24

VLAN ID 37=> 10.65.37.0/24

VLAN ID 192 => 192.168.1.0/24

用戶私人設備無線網段 192.168.1.0/24 (設定ACL無法連內網只能上Internet)

Cisco WLC 2106

Cisco 3750

Cisco 2960

AD/CA/DHCP

NPS

GPO 設定一組SSID

用戶使用802.1x 電腦CA驗證

WLC 設定

將WLC 設定清空後,會基本配置,此練習設定的管理IP為10.65.34.250

首先先設定WLAN

Controller => Interfaces => NEW

image

輸入 Interface Name : vlan37 (自訂即可)

Vlan id : 37 (需要和switch vlan id 相同)

最後點選 [apply]

image

接著輸入

Port Number : 1 (這裡指的是WLC 上的port)

輸入相關資訊 : 這裡請輸入各位實際的IP規劃

在此範例 IP :10.65.37.230 用意是當用戶端透過無線連線後對應到哪個Vlan 會以這個IP來溝通,所以IP設定是要沒有在使用的IP

Ip : 10.65.37.230

Netmask : 255.255.255.0

Gateway : 10.65.37.250

image

設定完畢後如下圖

image

接著依照上述步驟將另外一個vlan 38 and vlan 192 建立起來

image

Interface 設定完畢後接著新增一個Interface Group,

image

新增OK

image

將interface 加入該group

選擇要加入的interface 後 => 點 Add Interface

image

加入完畢後點選apply

image

由於要設定802.1X驗證所以先將RADIUS 設定好

在Security => RADIUS => Authentication

新增 RADIUS數入ip 及pre share key 後即新增完畢

image

建立SSID

點選 => WLANs => 選擇 Careate New

image

範例設定

Type : WLAN

Profile name : IT (自訂)

SSID : IT

輸入OK後 點選 apply

image

新增IT SSID 後是無法使用的,必須再 Status 中勾選Enable

如果不要廣播此SSID 就不要勾選 Broadcast

image

Interface/Interface group =>選前面設定的all vlan interface group ,也是可以選單獨vlan ,用意是如果

我環境就是統一只有一個SSID 給內部連線,但是我又有很多樓層且每層都是不同網段,所以當用戶移動到某一樓後連線該SSID就可以拿到該樓層網段IP。

image

設定802.1X

image

然後點選AAA Servers ,選取只用的radius ,並調整驗證方式的順序將RADISU調至第一順位

image

另外也將另外一個guest用的SSID建立

image

點選 Security 設定連線輸入密碼

image

建立WLANs AP Group

方便管理每個樓層AP的設定,例如7F的AP都會有哪幾個SSID

image

image

image

建立完畢

image

設定該樓層AP派送的SSID

在該ap group中點選 WLANs => 點 Add New

統一每個樓層都會有IT and guest 的ssid

選 IT 後 interface / interface group 的選項請選相對應樓層的interface vlan ,此範例8f所以是vlan 38

image

設定完畢

image

假設還有一個7F AP Group ,設定方式相同,只是對應的vlan 不同。

image

Ap註冊

lwapp ap ip address 10.65.34.10 255.255.254.0   => 設定IP
lwapp ap ip default-gateway 10.65.34.254 => 設定default-gw
lwapp ap controller ip address 10.65.34.250  => 註冊到WLC

當ap註冊上來後名稱會是它的mac address

image

修改ap name

image

修改 ap group Name 為8F-AP-Group

image

套用設定後AP會重開機

image



本篇瀏覽人數: 6153
分類: Windows Server 2016, WLC。這篇內容的永久連結

在〈Windows 2016 NPS 整合Cisco WLC 2100 LAB(1)- WLC 設定〉中有 2 則留言

  1. dalanzhu表示:

    在此範例 IP :10.65.37.230 用意是當用戶端透過無線連線後對應到哪個Vlan 會以這個IP來溝通,所以IP設定是要沒有在使用的IP
    Ip : 10.65.37.230

    Netmask : 255.255.255.0

    Gateway : 10.65.37.250
    截图是37.250哦。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *