SNAC与Aruba无线网络安全的完美结合
测试报告
Symantec
SNAC与Aruba无线网络安全完美结合
目 录
1. 2. 3. 4. 5. 6. 7. 8. 9.
测试目的与内容 ............................................................................. 3 测试拓扑 ........................................................................................ 4 接入交换机配置 ............................................................................. 5 Aruba无线控制器配置................................................................. 9 未安装Agent认证 ..................................................................... 12 安装Agent认证 ......................................................................... 13 移动终端认证 ............................................................................... 20 已验证的Aruba无线AC列表 ................................................... 21 Aruba配置 ................................................................................. 21
版权所有? Symantec 第 2 页 共 48 页 V1.0
SNAC与Aruba无线网络安全完美结合
1. 测试目的与内容
? 测试目的：
? 验证无线802.1x准入控制具体实现；
? 验证Symantec-SNAC产品与Aruba无线AP设备的兼容性；
? 测试内容：
? 已安装Agent的无线接入终端，测试认证过程 ? 未安装Agent的无线接入终端，测试认证过程
版权所有? Symantec 第 3 页 共 48 页 V1.0
SNAC与Aruba无线网络安全完美结合
2. 测试拓扑
Aruba APDHCP服务器10.112.197.15010.112.196.210Aruba无线控制器无线接入终端Vlan10 10.112.196.0/24 MgtVlan20 20.112.197.0/24 Work Vlan30 10.112.198.0/24 RepairLan Enforce10.112.198.1704948交换机Vlan40 20.112.199.0/24 GuestSEP管理服务器10.112.197.100Radius服务器10.112.196.102
图 1 测试拓扑图
? 硬件环境描述
? 1台终端管理服务器、1台DHCP服务器、1台Lan Enforce、1台
Radius认证服务器、1台支持POE供电的4948交换机、1台Aruba无线AP、1台IPhone、1台IPDA2、1台HTC、1台笔记本。
? 软件环境描述
? 服务器操作系统：Windows 2003 Enterprise；
? 终端操作系统：Win7、IPhone系统、IPDA系统、安卓系统。
版权所有? Symantec 第 4 页 共 48 页 V1.0
