WLC Web-Auth with OpenLDAP

一、使用 LDAP Admin 確認 LDAP 運作情形
        註：LDAP 可能設限可存取IP (需開放WLC可存取認證)



二、查看 LDAP user 屬性 (各家設定不儘相同)
       objectClass :  person (其它常見：account)
       Attribute    ：cn (其它常見：uid)

三、WLC LDAP Server config

設定 User Attribute / Object Type
    註：若Simple Bind 選擇 Anonymous，也可認證成功

指定 LDAP server 為Web認證主機

四、測試

認證成功，check LDAP log

Fat AP WPA-PSK TKIP Config

Model Number : Cisco AIR-AP1042N-T-K9
IOS version : c1140-k9w7-mx.124-25d.JA


相關設定

dot11 ssid jacky
   authentication open
   authentication key-management wpa
   mbssid guest-mode
   wpa-psk ascii 7 12293134250AJACKY252A2D302112121405140E445D
   information-element ssidl advertisement

interface Dot11Radio0
 !
 encryption mode ciphers aes-ccm tkip 
 !
 ssid jacky

Wireless AP MAC packet filter

一、定義 ACL

access-list 700 permit 000c.f11c.c611   0000.0000.0000
access-list 700 permit 0040.96a5.aa22   0000.0000.0000
access-list 700 deny   0000.0000.0000   ffff.ffff.ffff

二、apply ACL

interface Dot11Radio0
bridge-group 1 input-address-list 700