Cisco Cisco 5520 Wireless Controller 기술 매뉴얼

External Web Authentication Using a RADIUS Server - Cisco Systems

http://kbase/paws/servlet/ViewFile/112134/external-web-radius-00.xml?convertPaths=1[9/28/2010 9:54:00 AM]

is configured for basic operation and that the LAPs are registered to the WLC. If you are a new user trying to set up the WLC for basic operation with
LAPs, refer to 

. To view the LAPs that are registered to the WLC, navigate to

Wireless > All APs.

Once the WLC is configured for basic operation and has one or more LAPs registered to it, you can configure the WLC for external web
authentication using an external web server. In our example, we are using a Cisco Secure ACS version 4.1.1.24 as the RADIUS server. First, we will
configure the WLC for this RADIUS server, and then we will look the configuration required on the Cisco Secure ACS for this setup.

Perform these steps in order to add the RADIUS server on the WLC:

1.  From the WLC GUI, click the 

SECURITY menu.

2.  Under 

AAA menu, navigate to the Radius > Authentication submenu.

3.  Click 

New, and enter the IP address of the RADIUS server. In this example, the IP address of the server is 10.77.244.196.

4.  Enter the Shared Secret in the WLC. The Shared Secret should be configured the same on the WLC.

5.  Choose either 

ASCII or Hex for Shared Secret Format. The same format needs to be chosen on the WLC.

6. 

1812 is the Port Number used for RADIUS authentication.

7.  Ensure that the Server Status option is set to 

Enabled.

8.  Check the Network User 

Enable box to authenticate the network users.

9.  Click 

Apply.

The next step is to configure the WLAN for web authentication on WLC. Perform these steps in order to configure the WLAN on WLC:

1.  Click the 

WLANs menu from the controller GUI, and choose New.

2.  Choose 

WLAN for Type.

3.  Enter a Profile Name and a WLAN SSID of your choice, and click 

Apply.

Note: The WLAN SSID is case sensitive.