Sécurité du système
Serveur RADIUS
Points d'accès Cisco Small Business WAP121 et WAP321 Wireless-N avec technologie PoE
Ce chapitre explique comment configurer les paramètres de sécurité sur le
périphérique Périphérique WAP.
Il contient les sections suivantes :
•
Serveur RADIUS
•
Demandeur 802.1X
•
Complexité des mots de passe
•
Complexité WPA-PSK
Plusieurs fonctionnalités nécessitent une communication avec un serveur
d'authentification RADIUS. Par exemple, lorsque vous configurez des points
d'accès virtuels (VAP) sur le Périphérique WAP, vous pouvez configurer des
méthodes de sécurité qui contrôlent l'accès des clients sans fil (voir la page
Radio). Les méthodes de sécurité WEP dynamique et WPA Entreprise utilisent un
serveur RADIUS externe pour authentifier les clients. La fonctionnalité de filtrage
des adresses MAC, dans laquelle l'accès des clients est limité à une liste, peut
également être configurée afin d'utiliser un serveur RADIUS pour le contrôle des
accès. La fonctionnalité de portail captif utilise également un serveur RADIUS
pour l'authentification des clients.
Vous pouvez utiliser la page Radius Server pour configurer les serveurs RADIUS
qui seront utilisés par ces fonctionnalités. Vous pouvez configurer jusqu'à quatre
serveurs RADIUS IPv4 ou IPv6 disponibles globalement. Toutefois, vous devez
indiquer si le client RADIUS fonctionne en mode IPv4 ou IPv6 par rapport aux
serveurs globaux. Un des serveurs joue toujours le rôle de serveur principal,
tandis que les autres font office de serveurs de sauvegarde.
6
121