Cấu hình bảo mật WPA2 Enterprise trên Wifi Cisco chạy độc lập (Standalone)

Cấu hình WPA2 Enterprise trên Wifi chạy độc lập Cisco 1250 Series (các dòng Wifi mới hơn như 1800, 2800, 3800 và 9100 Series cấu hình tương tự):

Xem các bước và hình bên dưới để biết cách cấu hình WPA2 Enterprise trên Cisco Standalone AP.

Nếu bạn không có Máy chủ Radius bên ngoài, bạn có thể cấu hình điểm truy cập (AP) như một local radius server.

1. Truy cập GUI của điểm truy cập từ máy tính của bạn.
2. Chọn Security > Server Manager từ menu bên trái.
3. Trong Corporate Servers, hãy nhập địa chỉ IP của AP để định cấu hình nó làm local Radius Server hoặc tốt hơn là cấu hình RADIUS bên ngoài, chẳng hạn như Cisco ACS.
4. Nhập Shared Secret.
5. Sử dụng 1812 và 1813 cho Authentication Port và Accounting Port và nhấp vào Apply.
6. Trong Default Server Priorities, chọn EAP authentication Priority làm địa chỉ IP của máy chủ từ trình đơn thả xuống và nhấp vào Apply.
7. Chọn Security > Encryption Manager ở menu bên trái.
8. Từ trình Cipher, chọn AES CCMP. Nhấp chuột
9. Chọn Security > SSID manager từ menu bên trái.
10. Tạo một SSID mới để sử dụng WPA2 Enterprise.
11. Trong Authentication Settings, chọn hộp Network EAP.
12. Cuộn xuống. Trong Client Authenticated Key Management, chọn Mandatory đối với Key Management và Bật WPA và chọn WPAv2 từ menu thả xuống. Nhấp chuột
13. Chọn Security > Local Radius Server > General Set-up.
14. Trong Local Radius Server Authentication Settings chọn Leap để Enable Authentication Protocol. Nhấp vào Apply.
15. Trong Network Access Servers, Nhập địa chỉ IP của local server và shared secret. Nhấp vào Apply.
16. Cuộn xuống, bên dưới Individual Users, Xác định thông tin đăng nhập của người dùng để xác thực với máy chủ cục bộ.

Chúc các bạn thành công!

Chi tiết xem tại: Cấu hình bảo mật Wi-Fi Cisco theo chuẩn WPA2 Enterprise và WPA2 Personal trên mạng WLAN bằng GUI