Gid Itilizatè CISCO Wi-Fi Protected Access 3

Aksè Pwoteje Wi-Fi 3

Enfòmasyon sou pwodwi

Espesifikasyon:

  • Modèl: Aksè Pwoteje Wi-Fi 3
  • Pwotokòl Otantifikasyon: Otantifikasyon similtane nan
    Egal
  • Chifreman: Chifreman san fil opòtinis
  • Mòd Sipòte: WPA3, WPA2 Mòd Miks, WPA3 Antrepriz

Enstriksyon Itilizasyon Pwodwi

Konfigirasyon SAE (WPA3+WPA2 Mòd Miks)

Swiv pwosedi ki anba a pou konfigire mòd melanje WPA3+WPA2 pou
SAE:

  1. Antre nan mòd konfigirasyon global la lè l sèvi avèk: configure
    terminal
  2. Antre nan sou-mòd konfigirasyon WLAN an: wlan wlan-name wlan-id
    SSID-name
  3. Dezaktive AKM sekirite pou dot1x: no security wpa akm
    dot1x
  4. Dezaktive tranzisyon rapid sou DS la: no security ft
    over-the-ds
  5. Dezaktive tranzisyon rapid 802.11r la: no security
    ft
  6. Konfigire chifman WPA2 a lè l sèvi avèk: security wpa wpa2 ciphers
    aes

Konfigirasyon WPA3 Enterprise (GUI)

Pou konfigire WPA3 Enterprise atravè yon koòdone grafik (GUI), swiv etap sa yo:

  1. Ale nan Konfigirasyon > Tags & Profiles > WLAN ak
    klike sou Ajoute.
  2. Nan onglet Jeneral la, antre Profile Non, SSID, ak ID WLAN.
  3. Chwazi WPA2+WPA3 nan Mòd Sekirite Kouch 2.
  4. Dezaktive Règleman WPA2 ak 802.1x, tcheke Règleman WPA3 epi
    802.1x-SHA256.
  5. Ale nan Sekirite > onglet AAA, chwazi Lis Otantifikasyon, epi
    klike sou Aplike sou Aparèy la.

Konfigirasyon WPA3 Antrepriz

Pou konfigire WPA3 antrepriz la, swiv etap sa yo:

  1. Antre nan mòd konfigirasyon global la lè l sèvi avèk: configure
    terminal
  2. Antre nan sou-mòd konfigirasyon WLAN an: wlan wlan-name wlan-id
    SSID-name
  3. Dezaktive AKM sekirite pou dot1x: no security wpa akm
    dot1x

Kesyon yo poze souvan (FAQ)

K: Ki pwotokòl otantifikasyon ki sipòte?

A: Pwodwi a sipòte Otantifikasyon Similtane pou Egal yo
(SAE) pou amelyore sekirite.

K: Èske PMF obligatwa pou WPA3?

A: Wi, PMF (Protected Management Frames) obligatwa pou WPA3.
sipò.

K: Èske mwen ka konfigire WPA2 ak WPA3 ansanm?

A: Wi, ou ka konfigire WPA2 ak WPA3 ansanm nan SAE epi
Mòd PSK yo.

"`

Aksè Pwoteje Wi-Fi 3
· Otantifikasyon Similtane Egal yo, nan paj 1 · Chifman San Fil Opòtinis, nan paj 2 · Konfigirasyon SAE (WPA3+WPA2 Mòd Melanje), nan paj 2 · Konfigirasyon WPA3 Enterprise (GUI), nan paj 3 · Konfigirasyon WPA3 Enterprise, nan paj 4 · Konfigirasyon WPA3 OWE a, nan paj 5 · Konfigirasyon Mòd Tranzisyon WPA3 OWE (GUI), nan paj 6 · Konfigirasyon Mòd Tranzisyon WPA3 OWE, nan paj 6 · Konfigirasyon WPA3 SAE (GUI), nan paj 8 · Konfigirasyon WPA3 SAE, nan paj 9 · Konfigirasyon Anti-Blokaj ak Retransmisyon SAE (GUI), nan paj 10 · Konfigirasyon Anti-Blokaj ak Retransmisyon SAE, nan paj 11 · Verifikasyon WPA3 SAE ak OWE, nan paj 12
Otantifikasyon similtane nan egal
WPA3 se dènye vèsyon Wi-Fi Protected Access (WPA), ki se yon seri pwotokòl ak teknoloji ki bay otantifikasyon ak chifreman pou rezo Wi-Fi yo. WPA3 itilize Simultaneous Authentication of Equals (SAE) pou bay pi bon pwoteksyon pou itilizatè yo kont tantativ devine modpas pa twazyèm pati. SAE itilize yon kriptografi logaritm disrè pou fè yon echanj efikas nan yon fason ki fè otantifikasyon mityèl lè l sèvi avèk yon modpas ki pwobableman rezistan a yon atak diksyonè offline. Yon atak diksyonè offline se lè yon advèsè eseye detèmine yon modpas rezo lè li eseye modpas posib san plis entèraksyon rezo. WPA3-Personal pote pi bon pwoteksyon pou itilizatè endividyèl yo lè li bay yon otantifikasyon ki baze sou modpas ki pi solid, sa ki fè atak diksyonè fòs brit la pi difisil epi pran plis tan, pandan ke WPA3-Enterprise bay pwotokòl sekirite ki pi wo nivo pou rezo done sansib yo. Lè kliyan an konekte ak pwen aksè a, yo fè yon echanj SAE. Si yo reyisi, yo chak pral kreye yon kle kriptografikman solid, kote kle sesyon an pral sòti. Fondamantalman, yon kliyan ak yon pwen aksè antre nan faz komèt epi answit konfime. Yon fwa gen yon angajman, kliyan an ak pwen aksè a ka antre nan eta konfimasyon chak fwa gen yon kle sesyon pou jenere. Metòd la itilize sekrè an avans, kote yon entru ka krake yon sèl kle, men se pa tout lòt kle yo.
Aksè Pwoteje Wi-Fi 3 1

Opòtinis chifreman san fil

Aksè Pwoteje Wi-Fi 3

Opòtinis chifreman san fil
Chifreman San Fil Opòtinistik (OWE) se yon ekstansyon pou IEEE 802.11 ki bay chifreman nan mwayen san fil la. Objektif otantifikasyon ki baze sou OWE a se pou evite koneksyon san fil ouvè ki pa an sekirite ant pwen aksè yo ak kliyan yo. OWE a itilize kriptografi ki baze sou algoritm Diffie-Hellman pou konfigire chifreman san fil la. Avèk OWE, kliyan an ak pwen aksè a fè yon echanj kle Diffie-Hellman pandan pwosedi aksè a epi itilize sekrè pè ki soti a ak yon handshake 4-way. Itilizasyon OWE amelyore sekirite rezo san fil pou deplwaman kote rezo ki baze sou PSK ouvè oswa pataje yo deplwaye.

Konfigirasyon SAE (WPA3+WPA2 Mòd Miks)
Swiv pwosedi ki anba a pou konfigire mòd melanje WPA3+WPA2 pou SAE.

Pwosedi

Etap 1 Etap 2 Etap 3 Etap 4 Etap 5 Etap 6

Kòmand oswa Aksyon konfigirasyon tèminal Egzample:
Aparèy # konfigirasyon tèminal

Objektif Antre nan mòd konfigirasyon mondyal la.

wlan non-wlan id-wlan non-SSID Example:
Aparèy (konfigirasyon) # wlan WPA3 1 WPA3

Antre nan sou-mòd konfigirasyon WLAN.

pa gen sekirite wpa akm dot1x
Example:
Aparèy (konfigirasyon-wlan) # pa gen sekirite wpa akm dot1x

Enfim sekirite AKM pou dot1x.

pa gen sekirite ft sou-ds
Example:
Aparèy (config-wlan) # pa gen sekirite ft over-the-ds

Enfim tranzisyon rapid sou sous done sou WLAN la.

pa gen sekirite ft Egzample:
Aparèy (config-wlan) # pa gen sekirite ft

Enfim tranzisyon rapid 802.11r sou WLAN la.

sekirite wpa wpa2 chifreman aes

Konfigure WPA2 chifreman.

Example:

Remak

Aparèy(config-wlan)# sekirite wpa wpa2 Ou ka tcheke si chifman an configuré

chif aes

pa itilize chif sekirite wpa wpa2

aescommand. Si chif la pa retabli, konfigire

chif la.

Aksè Pwoteje Wi-Fi 3 2

Aksè Pwoteje Wi-Fi 3

Konfigirasyon WPA3 Enterprise (GUI)

Etap 7 Etap 8
Etap 9 Etap 10 Etap 11 Etap 12

Kòmand oswa Aksyon

Objektif

sekirite wpa psk kle-konfigire valè ascii kle-pataje-pre

Espesifye yon kle prepataje.

Example:
Aparèy (config-wlan) # sekirite wpa psk set-key ascii 0 Cisco123

sekirite wpa wpa3

Pèmèt sipò WPA3.

Example:

Remak

Aparèy(config-wlan)# sekirite wpa wpa3 Si tou de WPA2 ak WPA3 yo sipòte (SAE ak PSK ansanm), li opsyonèl pou konfigire

PMF. Sepandan, ou pa ka enfim PMF. Pou

WPA3, PMF obligatwa.

sekirite wpa akm sae

Pèmèt sipò AKM SAE.

Example:
Aparèy (config-wlan) # sekirite wpa akm sae

sekirite wpa akm psk

Pèmèt sipò AKM PSK.

Example:
Aparèy(konfigirasyon-wlan)# sekirite wpa akm psk

pa gen okenn fèmen Egzample:
Aparèy (config-wlan) # pa gen fèmen

Pèmèt WLAN la.

fen Egzample:
Aparèy (config-wlan) # fen

Retounen nan mòd nan EXEC privilejye.

Konfigirasyon WPA3 Enterprise (GUI)

Pwosedi

Etap 1 Etap 2 Etap 3 Etap 4 Etap 5

Chwazi Konfigirasyon > Tags & Profiles > WLAN. Klike sou Ajoute. Nan onglet Jeneral la, antre Pro afile Non an, SSID a ak ID WLAN an. Chwazi Sekirite > onglet Kouch2. Chwazi WPA2+WPA3 nan lis deroulant Mòd Sekirite Kouch 2. Dezaktive kaz Règleman WPA2 ak 802.1x yo. Tcheke kaz Règleman WPA3 ak 802.1x-SHA256 yo.

Aksè Pwoteje Wi-Fi 3 3

Konfigirasyon WPA3 Antrepriz

Aksè Pwoteje Wi-Fi 3

Etap 6 Etap 7

Chwazi Sekirite > onglet AAA, chwazi Lis Otantifikasyon an nan lis deroulant Lis Otantifikasyon an. Klike sou Aplike nan Aparèy la.

Konfigirasyon WPA3 Antrepriz
Swiv pwosedi ki anba a pou konfigire WPA3 antrepriz la.

Pwosedi

Etap 1 Etap 2 Etap 3 Etap 4 Etap 5 Etap 6 Etap 7 Etap 8

Kòmand oswa Aksyon konfigirasyon tèminal Egzample:
Aparèy # konfigirasyon tèminal

Objektif Antre nan mòd konfigirasyon mondyal la.

wlan non-wlan id-wlan non-SSID

Antre nan sou-mòd konfigirasyon WLAN.

Example:
Aparèy (konfigirasyon) # wlan wl-dot1x 4 wl-dot1x

pa gen sekirite wpa akm dot1x

Enfim sekirite AKM pou dot1x.

Example:
Aparèy (konfigirasyon-wlan) # pa gen sekirite wpa akm dot1x

pa gen sekirite wpa wpa2

Dezaktive sekirite WPA2 la.

Example:
Aparèy (config-wlan) # pa gen sekirite wpa wpa2

sekirite wpa akm dot1x-sha256
Example:
Aparèy(konfigirasyon-wlan)# sekirite wpa akm dot1x-sha256

Konfigire sipò 802.1x.

sekirite wpa wpa3

Pèmèt sipò WPA3.

Example:
Aparèy (config-wlan) # sekirite wpa wpa3

lis-otantifikasyon sekirite dot1x non-lis
Example:
Aparèy(config-wlan)# sekirite dot1x lis-otantifikasyon ipv6_ircm_aaa_list

Konfigire lis otantifikasyon sekirite pou sekirite dot1x.

pa gen okenn fèmen Egzample:
Aparèy (config-wlan) # pa gen fèmen

Pèmèt WLAN la.

Aksè Pwoteje Wi-Fi 3 4

Aksè Pwoteje Wi-Fi 3

Konfigirasyon WPA3 OWE a

Etap 9

Kòmand oswa Aksyon fen Egzample:
Aparèy (config-wlan) # fen

Objektif
Retounen nan mòd nan EXEC privilejye.
Remake byen Yon WLAN ki configuré ak WPA3 antrepriz (SUITEB192-1X) pa sipòte sou pwen aksè C9115/C9120 yo.

Konfigirasyon WPA3 OWE a
Swiv pwosedi ki anba a pou konfigire WPA3 OWE.
Anvan ou kòmanse, konfigire PMF entènman. Konfigirasyon chif ki asosye yo ka itilize chif WPA2 yo.

Pwosedi

Etap 1 Etap 2 Etap 3 Etap 4 Etap 5 Etap 6

Kòmand oswa Aksyon konfigirasyon tèminal Egzample:
Aparèy # konfigirasyon tèminal
wlan non-wlan id-wlan non-SSID Example:
Aparèy (konfigirasyon) # wlan WPA3 1 WPA3
pa gen sekirite ft over-the-ds Egzample:
Aparèy (config-wlan) # pa gen sekirite ft over-the-ds
pa gen sekirite ft Egzample:
Aparèy (config-wlan) # pa gen sekirite ft
pa gen sekirite wpa akm dot1x Example:
Aparèy (konfigirasyon-wlan) # pa gen sekirite wpa akm dot1x
pa gen sekirite wpa wpa2 Egzample:
Aparèy (config-wlan) # pa gen sekirite wpa wpa2

Objektif Antre nan mòd konfigirasyon mondyal la.
Antre nan sou-mòd konfigirasyon WLAN.
Dezaktive tranzisyon rapid sou sous done a sou WLAN an. Dezaktive tranzisyon rapid 802.11r sou WLAN an.
Enfim sekirite AKM pou dot1x.
Enfim sekirite WPA2. PMF enfim kounye a.

Aksè Pwoteje Wi-Fi 3 5

Konfigirasyon Mòd Tranzisyon WPA3 OWE (GUI)

Aksè Pwoteje Wi-Fi 3

Etap 7 Etap 8 Etap 9 Etap 10 Etap 11

Kòmand oswa Aksyon

Objektif

sekirite wpa wpa2 chifreman aes

Aktive chifman WPA2 pou AES.

Example:

Remak

Aparèy(config-wlan)# sekirite wpa wpa2 Chif pou WPA2 ak WPA3 yo se

chif aes

komen.

sekirite wpa wpa3

Pèmèt sipò WPA3.

Example:
Aparèy (config-wlan) # sekirite wpa wpa3

sekirite wpa akm dwe

Pèmèt sipò WPA3 OWE.

Example:
Aparèy(konfigirasyon-wlan)# sekirite wpa akm owe

pa gen okenn fèmen Egzample:
Aparèy (config-wlan) # pa gen fèmen

Pèmèt WLAN la.

fen Egzample:
Aparèy (config-wlan) # fen

Retounen nan mòd nan EXEC privilejye.

Konfigirasyon Mòd Tranzisyon WPA3 OWE (GUI)

Pwosedi

Etap 1 Etap 2 Etap 3 Etap 4 Etap 5
Etap 6 Etap 7

Chwazi Konfigirasyon > Tags & Profiles > WLAN. Klike sou Ajoute. Nan onglet Jeneral la, antre Pro afile Non an, SSID a ak ID WLAN an. Chwazi Sekirite > onglet Kouch2. Chwazi WPA2+WPA3 nan lis deroulant Mòd Sekirite Kouch 2 a. Dezaktive kaz Règleman WPA2, 802.1x, Sou DS la, FT + 802.1x ak FT + PSK yo. Tcheke kaz Règleman WPA3, AES ak OWE yo. Antre ID WLAN Mòd Tranzisyon an. Klike sou Aplike nan Aparèy la.

Konfigirasyon Mòd Tranzisyon WPA3 OWE a
Swiv pwosedi ki anba a pou konfigire mòd tranzisyon WPA3 OWE a.

Aksè Pwoteje Wi-Fi 3 6

Aksè Pwoteje Wi-Fi 3

Konfigirasyon Mòd Tranzisyon WPA3 OWE a

Pwosedi

Remak: Yo pa valide règleman yo ant WLAN ouvè ak WLAN OWE. Operatè a dwe konfigire yo kòmsadwa.

Etap 1 Etap 2 Etap 3 Etap 4 Etap 5 Etap 6 Etap 7 Etap 8 Etap 9

Kòmand oswa Aksyon konfigirasyon tèminal Egzample:
Aparèy # konfigirasyon tèminal

Objektif Antre nan mòd konfigirasyon mondyal la.

wlan non-wlan id-wlan non-SSID Example:
Aparèy (konfigirasyon) # wlan WPA3 1 WPA3

Antre nan sou-mòd konfigirasyon WLAN.

pa gen sekirite wpa akm dot1x
Example:
Aparèy (konfigirasyon-wlan) # pa gen sekirite wpa akm dot1x

Enfim sekirite AKM pou dot1x.

pa gen sekirite ft sou-ds
Example:
Aparèy (config-wlan) # pa gen sekirite ft over-the-ds

Enfim tranzisyon rapid sou sous done sou WLAN la.

pa gen sekirite ft Egzample:
Aparèy (config-wlan) # pa gen sekirite ft

Enfim tranzisyon rapid 802.11r sou WLAN la.

pa gen sekirite wpa wpa2
Example:
Aparèy (config-wlan) # pa gen sekirite wpa wpa2

Enfim sekirite WPA2. PMF enfim kounye a.

sekirite wpa wpa2 chifreman aes

Aktive chifman WPA2 pou AES.

Example:
Aparèy (config-wlan) # sekirite wpa wpa2 chifreman aes

sekirite wpa wpa3

Pèmèt sipò WPA3.

Example:
Aparèy (config-wlan) # sekirite wpa wpa3

sekirite wpa akm dwe Example:

Pèmèt sipò WPA3 OWE.

Aksè Pwoteje Wi-Fi 3 7

Konfigirasyon WPA3 SAE (GUI)

Aksè Pwoteje Wi-Fi 3

Etap 10
Etap 11 Etap 12

Kòmand oswa Aksyon

Objektif

Aparèy(konfigirasyon-wlan)# sekirite wpa akm owe

sekirite wpa mòd-tranzisyon-wlan-id wlan-id
Example:
Aparèy(konfigirasyon-wlan)# sekirite wpa tranzisyon-mòd-wlan-id 1

Konfigire ID WLAN mòd tranzisyon ouvè oswa OWE a.
Remak Validasyon an pa fèt sou WLAN mòd tranzisyon an. Operatè a dwe konfigire li kòrèkteman avèk OWE WLAN ki gen idantifikatè WLAN ouvè epi nan sans opoze a.
Ou ta dwe konfigire ID OWE WLAN kòm WLAN mòd tranzisyon nan WLAN ouvè. Menm jan an tou, ou ta dwe konfigire WLAN ouvè kòm WLAN mòd tranzisyon nan konfigirasyon OWE WLAN.

pa gen okenn fèmen Egzample:
Aparèy (config-wlan) # pa gen fèmen
fen Egzample:
Aparèy (config-wlan) # fen

Aktive WLAN an. Retounen nan mòd EXEC privilejye a.

Konfigirasyon WPA3 SAE (GUI)

Pwosedi

Etap 1 Etap 2 Etap 3 Etap 4 Etap 5
Etap 6

Chwazi Konfigirasyon > Tags & Profiles > WLAN. Klike sou Ajoute. Nan onglet Jeneral la, antre Pro afile Non an, SSID a ak ID WLAN an. Chwazi Sekirite > Kouch2 onglet. Chwazi WPA2+WPA3 nan lis deroulant Mòd Sekirite Kouch 2 a. Dezaktive kaz WPAPolicy, 802.1x, Over the DS, FT + 802.1x ak FT + PSK yo. Tcheke kaz WPA3 Policy, AES ak PSK yo. Antre Kle Pre-Pataje a epi chwazi Fòma PSK a nan lis deroulant Fòma PSK a ak Kalite PSK a nan lis deroulant Kalite PSK a. Klike sou Aplike nan Aparèy la.

Aksè Pwoteje Wi-Fi 3 8

Aksè Pwoteje Wi-Fi 3

Konfigirasyon WPA3 SAE

Konfigirasyon WPA3 SAE
Swiv pwosedi ki anba a pou konfigire WPA3 SAE.
Anvan ou kòmanse, konfigire PMF entènman. Konfigirasyon chif ki asosye yo ka itilize chif WPA2 yo. Fast Transition Adaptive pa sipòte pou WPA3 SAE.

Pwosedi

Etap 1 Etap 2 Etap 3 Etap 4 Etap 5 Etap 6 Etap 7

Kòmand oswa Aksyon konfigirasyon tèminal Egzample:
Aparèy # konfigirasyon tèminal

Objektif Antre nan mòd konfigirasyon mondyal la.

wlan non-wlan id-wlan non-SSID Example:
Aparèy (konfigirasyon) # wlan WPA3 1 WPA3

Antre nan sou-mòd konfigirasyon WLAN.

pa gen sekirite wpa akm dot1x
Example:
Aparèy (konfigirasyon-wlan) # pa gen sekirite wpa akm dot1x

Enfim sekirite AKM pou dot1x.

pa gen sekirite ft sou-ds
Example:
Aparèy (config-wlan) # pa gen sekirite ft over-the-ds

Enfim tranzisyon rapid sou sous done sou WLAN la.

pa gen sekirite ft Egzample:
Aparèy (config-wlan) # pa gen sekirite ft

Enfim tranzisyon rapid 802.11r sou WLAN la.

pa gen sekirite wpa wpa2
Example:
Aparèy (config-wlan) # pa gen sekirite wpa wpa2

Enfim sekirite WPA2. PMF enfim kounye a.

sekirite wpa wpa2 chifreman aes

Konfigure WPA2 chifreman.

Example:

Remak

Aparèy(config-wlan)# sekirite wpa wpa2 Ou ka tcheke si chifman an configuré

chif aes

pa itilize chif sekirite wpa wpa2

aescommand. Si chif la pa retabli, konfigire

chif la.

Aksè Pwoteje Wi-Fi 3 9

Konfigirasyon Anti-Blokaj ak Retransmisyon SAE (GUI)

Aksè Pwoteje Wi-Fi 3

Etap 8 Etap 9
Etap 10 Etap 11 Etap 12

Kòmand oswa Aksyon

Objektif

sekirite wpa psk kle-konfigire valè ascii kle-pataje-pre

Espesifye yon kle prepataje.

Example:
Aparèy (config-wlan) # sekirite wpa psk set-key ascii 0 Cisco123

sekirite wpa wpa3

Pèmèt sipò WPA3.

Example:

Remak

Aparèy(config-wlan)# sekirite wpa wpa3 Si tou de WPA2 ak WPA3 yo sipòte (SAE ak PSK ansanm), li opsyonèl pou konfigire

PMF. Sepandan, ou pa ka enfim PMF. Pou

WPA3, PMF obligatwa.

sekirite wpa akm sae

Pèmèt sipò AKM SAE.

Example:
Aparèy (config-wlan) # sekirite wpa akm sae

pa gen okenn fèmen Egzample:
Aparèy (config-wlan) # pa gen fèmen

Pèmèt WLAN la.

fen Egzample:
Aparèy (config-wlan) # fen

Retounen nan mòd nan EXEC privilejye.

Konfigirasyon Anti-Blokaj ak Retransmisyon SAE (GUI)

Pwosedi

Etap 1 Etap 2 Etap 3 Etap 4 Etap 5 Etap 6 Etap 7 Etap 8

Chwazi Konfigirasyon > Tags & Profiles > WLAN. Klike sou Ajoute. Nan onglet Jeneral la, antre Pro afile Non an, SSID a ak ID WLAN an. Aktive oubyen dezaktive bouton Status ak Broadcast SSID yo. Nan lis deroulant Radio Policy la, chwazi yon règleman. Chwazi Security > tab Layer2. Tcheke kaz SAE a. Antre Anti Clogging Threshold, Max Retries ak Retransmit Timeout la. Klike sou Apply to Device.

Aksè Pwoteje Wi-Fi 3 10

Aksè Pwoteje Wi-Fi 3

Konfigirasyon Anti-Blokaj ak Retransmisyon SAE

Konfigirasyon Anti-Blokaj ak Retransmisyon SAE
Swiv pwosedi ki anba a pou konfigire anti-blokaj ak retransmisyon SAE.

Pwosedi

Remak Si sesyon SAE similtane ki ap dewoule yo plis pase papòt anti-blokaj ki konfigire a, mekanis anti-blokaj la deklanche.
Anvan ou kòmanse Asire w ke konfigirasyon SAE WLAN an plas, paske etap ki anba yo se etap pa etap, anplis konfigirasyon SAE WLAN an.

Etap 1 Etap 2 Etap 3 Etap 4 Etap 5
Etap 6

Kòmand oswa Aksyon konfigirasyon tèminal Egzample:
Aparèy # konfigirasyon tèminal

Objektif Antre nan mòd konfigirasyon mondyal la.

wlan non-wlan id-wlan non-SSID Example:
Aparèy (konfigirasyon) # wlan WPA3 1 WPA3

Antre nan sou-mòd konfigirasyon WLAN.

fèmen Example:
Aparèy (config-wlan) # pa gen fèmen

Dezaktive WLAN la.

sekirite wpa akm sae
Example:
Aparèy (config-wlan) # sekirite wpa akm sae

Pèmèt otantifikasyon similtane pou egal kòm yon pwotokòl sekirite.

sekirite wpa akm sae anti-clogging-threshold Konfigire papòt sou kantite ouvèti

papòt

sesyon pou deklanche pwosedi anti-blokaj la

Example:

pou nouvo sesyon yo.

Aparèy(konfigirasyon-wlan)# sekirite wpa akm sae anti-blokaj-papòt 2000

sekirite wpa akm sae max-retries retry-limit Konfigire kantite maksimòm

Example:

retransmisyon.

Aparèy(config-wlan)# sekirite wpa akm sae max-retrias 10

Aksè Pwoteje Wi-Fi 3 11

Verifikasyon WPA3 SAE ak OWE

Aksè Pwoteje Wi-Fi 3

Etap 7 Etap 8 Etap 9

Kòmand oswa Aksyon sekirite wpa akm sae retransmit-timeout retransmit-timeout-limit Example:
Aparèy(konfigirasyon-wlan)# sekirite wpa akm sae retransmisyon-timeout 500
pa gen okenn fèmen Egzample:
Aparèy (config-wlan) # pa gen fèmen
fen Egzample:
Aparèy (config-wlan) # fen

Objektif Konfigure valè delè retransmisyon mesaj SAE a.
Pèmèt WLAN la.
Retounen nan mòd nan EXEC privilejye.

Verifikasyon WPA3 SAE ak OWE

Pou view Pou estatistik nivo sistèm pou kliyan ki te sibi otantifikasyon SAE avèk siksè, echèk otantifikasyon SAE, sesyon SAE kontinyèl, komèt SAE ak echanj mesaj konfime, sèvi ak kòmand show sa a:
Aparèy # montre estatistik san fil detay kliyan

Kantite Total Kliyan: 0

estatistik kliyan mondyal:

———————————————————————————

Total demann asosyasyon yo te resevwa

:0

Total tantativ asosyasyon

:0

Total demann FT/LocalAuth

:0

Echèk asosyasyon total

:0

Repons asosyasyon total la aksepte

:0

Repons asosyasyon total rejte

:0

Erè repons asosyasyon total

:0

Echèk asosyasyon total akòz lis nwa a

:0

Asosyasyon total la pèdi akòz yon Mac miltidifizyon.

:0

Asosyasyon total la diminye akòz limitasyon

:0

Asosyasyon total la pèdi akòz yon bssid enkoni.

:0

Asosyasyon total la pèdi akòz echèk analiz

:0

Asosyasyon total la diminye akòz lòt rezon

:0

Total demann asosyasyon kliyan branche yo

:0

Asosyasyon total la retire kliyan branche yo

:0

Siksè total asosyasyon kliyan branche yo

:0

Total demann asosyasyon kanmarad kliyan branche: 0

Asosyasyon kanmarad total la retire kliyan branche yo

:0

Siksè total asosyasyon kanmarad kliyan branche

:0

Total demann otantifikasyon 11r ft resevwa: 0

Total siksè repons otantifikasyon 11r ft

:0

Echèk repons otantifikasyon total 11r ft

:0

Total demann aksyon 11r ft resevwa

:0

Siksè repons aksyon total 11r pye

:0

Echèk repons aksyon total 11r pye

:0

Echèk total alokasyon ÈD yo

:0

Total echèk san AID

:0

Aksè Pwoteje Wi-Fi 3 12

Aksè Pwoteje Wi-Fi 3

Verifikasyon WPA3 SAE ak OWE

Total tantativ itinerans

:0

Total tantativ itinerans CCKM yo

:0

Total 11 tantativ itinerans

:0

Total 11 tantativ itinerans rapid

:0

Total 11i tantativ itinerans ralanti

:0

Total tantativ lòt kalite itinerans

:0

Total echèk itinerans nan dot11

:0

Total tantativ WPA3 SAE yo

:0

Total otantifikasyon WPA3 SAE ki reyisi

:0

Total echèk otantifikasyon WPA3 SAE

:0

Echèk pwotokòl enkonplè total

:0

Total mesaj komèt WPA3 SAE yo resevwa

:0

Total mesaj komèt WPA3 SAE yo rejte

:0

Total rejè gwoup ki pa sipòte

:0

Total mesaj komèt WPA3 SAE voye

:0

Total mesaj konfimasyon WPA3 SAE resevwa

:0

Total mesaj konfimasyon WPA3 SAE yo rejte

:0

Total enkonpatibilite chan mesaj konfimasyon WPA3 SAE a: 0

Longè total mesaj konfimasyon WPA3 SAE ki pa valab: 0

Total mesaj konfimasyon WPA3 SAE voye

:0

Total Sesyon Ouvè WPA3 SAE yo

:0

Mesaj SAE total la pèdi akòz limitasyon

:0

Total tantativ itinerans otorizasyon lokal Flexconnect

:0

Total tantativ itinerans rapid AP 11i

:0

Total 11i tantativ itinerans ralanti

:0

Eta kliyan total la kòmanse

:0

Eta total kliyan ki asosye a

:0

Siksè total eta kliyan l2auth la

:0

Total echèk l2auth eta kliyan an

:0

Total kliyan sou lis nwa lè dot1xauth echwe: 0

Total tantativ mab eta kliyan an

:0

Echèk total eta kliyan mab la

:0

Total tantativ pou aprann adrès IP eta kliyan an

:0

Aprantisaj IP eta total kliyan an echwe

:0

Total tantativ otorizasyon eta kliyan l3

:0

Otorizasyon total eta kliyan l3 la echwe.

:0

Total tantativ pouse sesyon eta kliyan an

:0

Echèk pouse sesyon eta kliyan total la

:0

Eta total kliyan an fonksyone

:0

Kliyan an efase nèt

:0

Pou view Pou detay rezime WLAN yo, sèvi ak kòmand sa a.
Aparèy # montre rezime wlan

Kantite WLAN: 3

ID Pwofesyonèlfile Non

SSID

Sekirite Estati

—————————————————————————————————————————————————————————————-

1 demonstrasyon wlan

ssid-demo

DESANN [WPA3][SAE][AES]

3 CR1_SSID_mab-ekstèn-reyon [WPA2][802.1x][AES]

CR1_SSID_mab-ekstèn-reyon

DESANN

109 envite-wlan1 [WPA2][802.1x][AES],[Web Otorite]

docsid

DESANN

Aksè Pwoteje Wi-Fi 3 13

Verifikasyon WPA3 SAE ak OWE

Aksè Pwoteje Wi-Fi 3

Pou view pwopriyete WLAN yo (mòd WPA2 ak WPA3) ki baze sou ID WLAN an, sèvi ak kòmand sa a.
Aparèy # montre wlan id 1

WLAN Profile Non

: wlan-demo

==================================================

Idantifyan

:1

! ! ! Sekirite
802.11 Otantifikasyon Kle WEP Estatik Aksè Pwoteje Wi-Fi (WPA/WPA2/WPA3)
WPA (SSN IE) WPA2 (RSN IE) WPA3 (WPA3 IE)
Chif AES Chif CCMP256 Chif GCMP128 Chif GCMP256 Otorizasyon Chif Jesyon Kle 802.1x PSK CCKM FT dot1x FT PSK Dot1x-SHA256 PSK-SHA256 SAE OWE SUITEB-1X SUITEB192-1X CCKM Tolerans TSF OSEN Sipò FT Delè Reasosyasyon FT Mòd FT Over-The-DS Sipò PMF Delè Retou Asosyasyon PMF Tan Rechèt SA Web Otantifikasyon Kondisyonèl ki Baze sou Web Redireksyon Paj Splash Web Redireksyon WebEchèk filtè otorizasyon sou Mac WebNon Lis Otantifikasyon otantifikasyon WebNon Lis Otorizasyon otorizasyon WebKat paramèt otantifikasyon an! !

: Sistèm Ouvè : Enfim : Aktive : Enfim : Enfim : Aktive : Aktive : Enfim : Enfim : Enfim
: Andikape : Andikape : Andikape : Andikape : Andikape : Andikape : Andikape : Andikape : Aktive : Andikape : Andikape : Andikape : 1000 : Andikape : Adaptatif : 20 : Aktive : Obligatwa :1 : 200 : Andikape : Andikape : Andikape : Andikape : Andikape : Andikape

Pou view Pou jwenn AKM ki kòrèk la pou kliyan ki te sibi otantifikasyon SAE a, sèvi ak kòmand sa a.
Aparèy # montre adrès mac kliyan san fil la detay
Adrès MAC Kliyan an: e0ca.94c9.6be0! ! ! Non LAN san fil la: WPA3
!

Aksè Pwoteje Wi-Fi 3 14

Aksè Pwoteje Wi-Fi 3

Verifikasyon WPA3 SAE ak OWE

Kalite Règleman : WPA3 Chifman Chifman : CCMP (AES) Otantifikasyon Jesyon Kle : SAE ! ! !
Pou view Pou jwenn AKM ki kòrèk la pou kliyan ki te sibi otantifikasyon OWE a, sèvi ak kòmand sa a.
Aparèy # montre adrès mac kliyan san fil la detay

Adrès MAC Kliyan an: e0ca.94c9.6be0! ! ! Non LAN san fil la: WPA3

! ! ! Kalite Règleman : WPA3 Chifman Chifman : CCMP (AES) Otantifikasyon Jesyon Kle : OWE ! ! !
Pou view Pou lis kach PMK ki estoke lokalman an, sèvi ak kòmand sa a.
Aparèy # montre kachèt pmk san fil la

Kantite kach PMK an total: 0

Kalite

Estasyon

Ranplasman VLAN pou tout lavi antre a

Siprime IP

Odit-Sesyon-Id

Non itilizatè

——————————————————————————————————————————————–

Aksè Pwoteje Wi-Fi 3 15

Verifikasyon WPA3 SAE ak OWE

Aksè Pwoteje Wi-Fi 3

Aksè Pwoteje Wi-Fi 3 16

Dokiman / Resous

Aksè Pwoteje Wi-Fi CISCO 3 [pdfGid Itilizatè
Aksè Pwoteje Wi-Fi 3, Aksè Pwoteje 3, Aksè 3

Referans

Kite yon kòmantè

Adrès imel ou p ap pibliye. Jaden obligatwa yo make *