1

實驗四 :無線網路認證閘道器設定與操作

陳偉業

南台科技大學 資管系

2

繳交報告 (3~4 人一組 ,A4紙 )

實驗名稱實驗四 :無線網路認證閘道器設定與操作

實驗目的藉由設定無線網路認證閘道器，了解認證閘道器相關功能與安全機制。

3

繳交報告

實驗步驟請詳細描述實驗步驟、系統架構、或方法。

實驗結果與心得請寫出實驗的結果 (用圖表說明較佳 )、及實驗的心得或所遭遇之問題。

4

實驗環境 實驗設備

無線網路認證閘道器 (D-Link DSA-3600)

個人電腦至少兩台作業系統： Windows XP

安裝 JavaScript

Console Cable 線 *1乙太網路線 *1

5

D-Link 多功能無線安全閘道器DSA-3600

主要特點 (4個功能模組 )用戶存取控制網路安全（例如：防火牆， VLAN 和虛擬專用網）

基於 Web 的管理和 AP 集中管理一般網路功能

6

中小企業使用 DSA–3600

7

登入 Web 管理頁面

首先設定電腦 TCP/IP 中的 IP 位址。

啟動 Web 瀏覽器，鍵入 https ： //192.168.1.1來存取 Web 管理界面。

8

DSA-3600 連接後，登錄頁面會出現要求輸入管理員的用戶名稱和密碼。

預設的帳號密碼為“ admin”。

9

注意 如果進不去登錄畫面，請檢查使用的 IP位址，你的 IP 位址應該是在同一個子網段的關係。

如果是使用自動取得的 IP，請改為手動設定的 IP位址 (例如 192.168.1.x) ，然後再重新開啟一個新的 IE瀏覽器了。

10

成功登錄到 DSA-3600 之後，系統概述的管理界面將會出現。

如果要登出介面，只需點擊右上角“ Logout”的圖標返回管理員登錄頁。

11

12

D-Link 系統設定 在進到管理界面後，在網頁左側，從列表中，選擇“ System”做設定。

系統下有子清單可供選擇，這次主要在 LAN Port Mapping 及 Service Zone做管控設定。

13

LAN Port Mapping

必須先確定 LAN1-LAN4都保持在 Default狀態。

選擇模式是標示在 Port 模式上，這樣會使後面的實驗設定不至於出問題。

確定之後再按確認。

1.

2.

3.

14

確認之後系統會要求重新啟動。 可以每一次變更都重新啟動，不過這會耗掉太多時間。

所以我們可以全部都變更完之後再重新啟動。

下面就是重新啟動的範例圖。

15

1.

3.重新啟動中

2.

16

Service Zone

第一個先確認預設中的連線狀態是否正常。

之後在右側的按鈕可做配置設定。

1. 2.

17

可以在這裡輸入服務名稱及 IP/DNS 的資訊，必須確保是在 Enabled 的狀態。 (紅色星號不能空白 )

2.

1.

18

在認證選項中可以選定預設認證是哪一個 Server ，以及伺服器的允許狀態。

19

取一個自己的 SSID 名稱及網路連線的安全性。( 此圖為開放系統，所以不用設定金鑰。 )

最後，再點選確認。

20

若允許 802.1X 的網路認證，則必須額外設定 RADIUS伺服器的 IP 位址、埠號及金鑰。

21

有兩個服務區塊的表示圖。

22

返回 LAN Port Mapping介面，在右邊將 LAN4 的下拉表單選擇所需的第二個服務區 ( 如 SZ1) 。

才會代表 SZ1已被配置到 LAN4 上面。

顯示圖如下圖。

23

24

以上是操作 LAN Port 及服務區塊的基本設定，實際上系統已經預設好，在登入 Web管理頁面時，系統已獲得所有資訊，在此僅需變更名稱或是有特殊環境設定。

以下則是就認證部份，做一個設定參考。

25

認證模組 為使用者提供了以下的功能： 認證 黑名單 策略 附加控制

主要選擇在“認證”模組區塊。

26

Server 1 的驗證 對於一個特定的服務區，管理員可以在頁面設置的服務區，使得所有的驗證選項用來指定一個默認的身份驗證。

點擊“ Server 1” 來配置所需的身份驗證。

Service Zone

27

“user1@Local”代表 user1 將驗證對當地認證資料庫。

注意：只有一個服務器可以同時允許設置為本地或 NT DOMAIN 認證資料庫。

28

1. 點擊“用戶名單”，可以查看本地用戶名單。2. 設定漫遊機制與 802.1X 認證。

2.

1.

29

用戶名單

1. 管理員可以查看、添加、上傳、下載和刪除用戶帳戶。

2. 點擊個別用戶帳戶可配置本地帳戶。

3. 本地用戶帳戶被分配到的策略和個別應用到的 VPN 。

1.

1.

2.

3.

30

點擊“添加用戶”之中。可以輸入“用戶名稱”、“密碼”、“ MAC” 和“備註”。選擇所需的策略和是否啟用本地的 VPN 。

31

添加成功會出現這樣的顯示。 Error代表輸入錯誤或是重複登入。

32

添加成功之後，用戶名單則會顯示出已加入的用戶。

33

編輯用戶：編輯用戶帳戶的內容，惟用戶名稱與密碼不能空白。

可以選擇此用戶要登錄的服務區。

34

35

36

37

38

39

40

41

42

43