中文讨论区

Reply
Moderator
Posts: 153
Registered: ‎05-20-2013

如何在Instant VC上配置LDAP认证服务器

Instant支持终结PEAP-GTC和PEAP-MSCHAV2。其中PEAP-GTC对应外置LDAP认证服务器,PEAP-MSCHAV2对应外置RADIUS服务器。

用户如需使用LDAP进行认证,需客户端使用PEAP-GTC加带用户名和密码,发送至Microsoft AD服务器完成认证过程。

在VC上配置LDAP服务器之前,需确定如下LDAP服务器的参数,

wlan ldap-server AD

ip 1.2.3.4

port 389

admin-dn cn=Administrator,cn=Users,dc=arubatac2008,dc=com

admin-password admin

base-dn cn=Users,dc=arubatac2008,dc=com

filter (objectclass=*)

key-attribute sAMAccountName

 

 

使用Instant命令行配置:

(Instant Access Point)(config)# wlan ldap-server <profile-name>

(Instant Access Point)(LDAP Server <profile-name>)# ip <IP-address>

(Instant Access Point)(LDAP Server <profile-name>)# port <port>

(Instant Access Point)(LDAP Server <profile-name>)# admin-dn <name>

(Instant Access Point)(LDAP Server <profile-name>)# admin-password <password>

(Instant Access Point)(LDAP Server <profile-name>)# base-dn <name>

(Instant Access Point)(LDAP Server <profile-name>)# filter <filter>

(Instant Access Point)(LDAP Server <profile-name>)# key-attribute <key>

(Instant Access Point)(LDAP Server <profile-name>)# timeout <seconds>

(Instant Access Point)(LDAP Server <profile-name>)# retry-count <number>

(Instant Access Point)(LDAP Server <profile-name>)# end

(Instant Access Point)# commit apply

使用Instant管理页面配置:

点击主页上的“安全”,进入“认证服务器”页面,选择“LDAP”。在相应表格填入LDAP服务器的参数。

 

1.png.jpg

Search Airheads
Showing results for 
Search instead for 
Did you mean: