Tweet
I. Sơ đồ:
II. Cấu hình như sau:
2. Cấu hình trên Cisco ISE:
II. Cấu hình như sau:
- Cấu hình trên vWLC:
- Đăng nhập vào WLC
- Cấu hình WLC trỏ đến Radius server trên Cisco ISE, chọn NEW để khởi tạo
- Điền thông tin địa chỉ IP của Cisco ISE và điền Shared Secret (Lưu ý: Shared Secret phải giống nhau trên Cisco ISE và WLW)
- Tạo SSID như sau:
- Tiếp tục làm như sau, qua tab Security, tại mục Layer 2 chọn phương thức xác thực WPA + WPA2, tại mục Authentication key chọn 802.1x
- Tiếp tục qua tab AAA Servers chọn IP của CISCO ISE, chọn Apply để lưu cấu hình
- Qua tab Advanced chọn Allow AAA override
- Kiểm tra lại các cấu hình để WLC có thể phát SSID:
- Vào tab Wireless, chọn AP name > General, kiểm tra AP Mode có đang ở chế độ FlexConnect chưa
- Chuyển sang tab High Availability, xem AP đã đăng ký tên và địa chỉ IP của Primary WLC chưa
- Trên thanh sidebar bên trái, chuyển sang mục 802.11a/n/ac > Network, kiểm tra xem AP đã kích hoạt chuẩn không dây 802.11a chưa
- Tương tự vậy, chuyển sang mục 802.11b/g/n > Network, kiểm tra xem AP đã kích hoạt chuẩn không dây 802.11b/g chưa
2. Cấu hình trên Cisco ISE:
- Đăng nhập vào Cisco ISE, Tại menu Administration -> Network Devices
- Chọn Add để add devices vào Cisco ISE