WAPI三证书测试文档

《WAPI三证书测试文档》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、HWttAo项目名称：WAPI三证书测试方法负责人：高志定制时间：2011-01-25部门名称软件部保密级别E高匚中匚低文档编号项目名称WAPI三证书测试方法项目主管刘亚雄作者名字高志创建吋间2011-0125初审人员软件部初审吋间最后保存时间11/10/20178:12:43AM当前文档版本V1.0历史记录日期版本作者行为说明2011-1-25V1.0高志创建历史记录2目录31配置AS服务器地址及端口号：42配置版本下载服务器：43上传证书：54在终端上安装证书：65关联SSID6WAPI三证书测试方法1配置AS服务器地址及端口号:【基本

2、配置】・＞【AS服务器】品本配玄

3、无&参救

4、无&SJ全WLAN

5、在&AP

6、歩计信JB

7、

8、日志AcaesAS服务器配弩AC协备配盘Radius服爭駆ASIPv4®务雜（IP:瑞CD12442.74.219:3810ASIPv6®务器（IP：塢口）II:NTPB.^gsYSLocaeaACbftd/SS*O输入AS的IP地址【实际AS的IP地址】，端口号[3810]2配置版本下载服务器:【基本配置】-＞【版本下载服务器】版本下载服务器编辑IPv4服务器172.1.1.3服务器类型服务器地址端口用户名密码确认密码传输协议确定取消服务器地址为AC管

9、理平台地址。用户名和密码均为vupdateo3上传证书:【基本配置】・>[WAPI证书配置】塔加修改删除首页上一页下一贡尾页需上传到AP的证书有AS,AP,和CA（根证书）。注：上传证书时需选相对路径，上传p12证书时需要输入对应的密码。重启AP,AP重启后会将证书合成至iJ/etc/IWNCOMM/auth/LHTHAPI-AP3#lsuser.wlanO^ceruser_wlanl

10、ser_w1an5•ceruser_wlan6^ceruser_w1an7•cer而且可从/etc/IWNCOMM/config/wlan.conf查看对应的SSID下发的AS地址及端口是否正确。REKE¥_P0L：EC：¥=“2“REKEY_TIME=H86400MREKEY.PACKET=H67108864HREKEY_M_POLICY=M2HREKEY_M_TIME=M86400MREKEY.M_PACKET=HG7108864HCERT_AUTH_MODEO=N3HCERT.AUTH.MODE1=n3MCERT_AUTH_M0DE2

11、=M3MCERT“UTH_M0DE3=H3MCERT_AUTH_M0DE4=H3MCERT_AUTH_M0DE5=u3MCERT_AUTH.M0DE6=M3MCERT“UTH.M0DE7=“3MPlg^ASGHORD»-u11144^*P12ZPASSHORD1=hFU^_PASSH0RD2=-llllllP12证书的密码所使用的证书及AS地址及端口号HM_HAPI_71XX1PPPTCTOCERTZlNDEX.HLAN1=M1MCERT_NAME_HLAN1=M/etc/IHNCOMM/auth/user.wlanl.ceruASU.IP

12、.HLAN1=H124.42.74.219HASU.PORT.HLAN1=M3810H±=H1H—••d••_INDEX.HLANO="I"'CERT.NAME_HLANO=11/etc/IHNCOMM/auth/user_w1anO♦cerSU_IP.HLANO=M124.42.74.219MHLANO=H3810HP12_PASSH0RD4=M111111MP12_PASSH0RD5=P12_PASSH0RD6=P12_PASSH0RD7=wlanOCERT_STATUS.HLAN2=M1MCERT_INDEX.HLAN2=H1MCER

13、T_NAME_WLAN2=11/etc/IHNCOMM/auth/user_w1an2♦cer"ASU.IP^HLAN2=u124<42<74.219MASU.PORT_HLAN2=H3810HCERT.STATUS^HLAN3=M1HCERT工NDEX.HLAN3=H1M要确保在AP上可以ping通AS。4在终端上安装证书:需上传到终端的证书有AS,STA,和CA（根证书）。上传p12证书时需要输入对应的密码。5关联SSID点击导入证书后即可关联SSIDo关联成功后链路状态显示为：验证通过。