User Guide

6
Access point Wireless N Cisco WAP551 e WAP561 di Cisco Small Business 112
Sicurezza del sistema
In questo capitolo viene spiegato come configurare le impostazioni di sicurezza
sul dispositivo WAP.
Vengono trattati i seguenti argomenti:
• Server RADIUS
• Richiedente 802.1X
• Complessità password
• Complessità WPA-PSK
Server RADIUS
Diverse funzioni richiedono la comunicazione con un server di autenticazione
RADIUS. Ad esempio, quando si configurano gli access point virtuali (VAP, Virtual
Access Point) sul dispositivo WAP, è possibile configurare alcuni metodi di
protezione in grado di controllare l'accesso da parte dei client wireless (consultare
la pagina Radio). I metodi di protezione Dynamic WEP e WPA Enterprise utilizzano
un server RADIUS esterno per autenticare i client. La funzione di filtro dell'indirizzo
MAC, che consente l'accesso soltanto a un elenco, può essere configurata anche
in modo da utilizzare un server RADIUS per controllare gli accessi. Anche la
funzione Captive Portal autentica i client tramite RADIUS.
Nella pagina Server RADIUS, è possibile configurare i server RADIUS utilizzati da
queste funzioni. È possibile configurare fino a quattro server RADIUS IPv4 o IPv6
disponibili a livello globale; tuttavia, per quanto riguarda i server globali, è
necessario scegliere la modalità di funzionamento del client RADIUS: IPv4 o IPv6.
Un server funge sempre da server primario, mentre gli altri svolgono la funzione di
server di backup.
NOTA Oltre a utilizzare i server RADIUS globali, è anche possibile configurare ciascun
VAP in modo che utilizzi un determinato gruppo di server RADIUS. Vedere la pagina
Reti.