网络运维|安全模块

2020-05-13 21:03 作者：admin 浏览量：

 
网络运维 保姆级的IT外包,2小时内上门,专业工程师7*24h随叫随到,提供整体的IT解决方案,兼职网管/桌面运维/it外包
 
大家好，我是一枚从事IT外包的网络运维工程师，今天和大家分享的是，模块管理中的VAP模块，那么又如何在web页面下做安全模块相关的配置。简单网络运维，从Web管理学习,一步一步学成网络运维大神。

模板管理

背景信息

模板管理页面用于集中统一的配置和管理WLAN模板。
依次单击“配置 > 无线管理 > AP管理 > 模板管理”，进入“模板管理”页面。

无线业务

安全模板

操作步骤

· 新建模板
1. 依次单击“配置 > 无线管理 > AP管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面，如图1-166所示。
图  安全模板列表  2. 单击“新建”，进入“新建安全模板”页面。
3. 在“模板名称”处输入新建的安全模板名称。
4. 单击“确定”，进入新建的安全模板参数配置页面，如图1-167所示。
图1-167  新建安全模板参数配置页面  5. 配置安全模板的各项参数。具体参数说明请参见表1-74。
表1-74  新建安全模板参数说明

项目	说明
安全模板	指定新增的安全模板名称，不支持修改。
安全策略	指定安全模板的安全策略。
SHARE-KEY	开启/关闭预共享密钥功能。
认证方式	指定安全策略使用的认证方式。
加密方式	指定安全策略使用的加密方式。
密码类型	指定密码类型为十六进制或密钥短语。
密码	输入安全模板的密码。
确认密码	再次输入密码。
密码序号	在下拉框中选择密码序号。 单击“添加到密码表”，可以将配置的密码添加到密码表里。
PTK定时更新	在WPA/WPA2/WPA-WPA2加密过程中，开启/关闭PTK定时更新功能。
PTK更新周期(秒)	指定WPA/WPA2/WPA-WPA2加密过程中的PTK定时更新周期。周期越短，PTK的更新越频繁，数据加密越安全，但STA和AP的PTK重协商过程也会变多，可能会对业务的吞吐量有一定影响。
指定AC私钥文件/密码	当指定安全策略为WAPI时，需要为安全模板指定AC证书的私钥文件和相应的密码。
指定AC证书/密码	当指定安全策略为WAPI时，需要为安全模板指定AC证书和相应的密码。
指定颁发者证书/密码	当指定安全策略为WAPI时，需要为安全模板指定颁发者证书和相应的密码。颁发者证书主要目的是为了验证AC的证书是否被修改。
指定ASU证书/密码	当指定安全策略为WAPI时，需要为安全模板指定ASU证书和相应的密码。
ASU IP地址	当指定安全策略为WAPI时，需要指定ASU服务器的IP地址。
证书认证鉴别报文的重传次数	当指定安全策略为WAPI时，需要为安全模板指定证书认证鉴别报文的重传次数。
建立安全关联超时时间(秒)	指定建立密钥的安全关联的超时时间。
BK生存期百分比	指定BK生存期百分比。
BK更新间隔(秒)	指定BK更新间隔，用来保证安全性。
密钥更新	选择“单播密钥更新”或“组播密钥更新”，也可以全选。
单播密钥更新/组播密钥更新
更新间隔(秒)	指定密钥更新的时间间隔。配置密钥的更新方式为基于时间更新时，需要配置更新间隔。
协商报文重传次数	指定密钥协商报文的重传次数。

6. 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
· 修改模板
7. 依次单击“配置 > 无线管理 > AP管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面，如图1-166所示。
8. 选择需要修改的安全模板名称，单击“修改”，进入“安全模板”页面。
9. 修改安全模板的各项参数。具体参数说明请参见表1-74。
10. 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
· 删除模板
11. 依次单击“配置 > 无线管理 > AP管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面，如图1-166所示。
12. 选择需要删除的模板名称，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
· 清空模板
13. 依次单击“配置 > 无线管理 > AP管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面，如图1-166所示。
14. 单击“清空”，系统弹出“确认”对话框，单击“确定”，完成配置。
· 展示模板引用关系
15. 依次单击“配置 > 无线管理 > AP管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面，如图1-166所示。
16. 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。
· 以上文章由北京艾锑无限科技发展有限公司整理