packetfence 7.2网络准入部署(二)
今天呢先说下packetfence部署的环境;
关于使用方法之前的帖子有介绍,一定要看哦
https://blog.csdn.net/qq_18204953/article/details/80708303
官网部署参考网址
https://packetfence.org/doc/PacketFence_Installation_Guide.html
一、准备工作(服务器、设备)
需求:
1、centos7.4——内存8G最好,测试环境小点也可以_pf服务器——网口接交换机的trunk口
2、交换机——需要支持802.1X认证(推荐思科2960,3750系列),因条件所限,我测测试环境是H3C交换机
3、AD域环境——用于用户认证
我的测试环境:
centos7.4 4C-8G-100G ;H3C5120交换机,window2012 AD域
网络:
管理vlan 192.168.211.0
注册vlan 192.168.212.0 终端注册、认证后方可上网or接入内网
其他vlan
测试架构:旁路模式,大体架构图如下
用户的接入流程
二、pf服务器安装
1、可直接下载虚拟机ovf模板导入,地址:https://packetfence.org/download.html
2、yum安装 ,没有vpn的情况下速度较慢,预计要一天时间
yum localinstall http://packetfence.org/downloads/PacketFence/RHEL7/`uname -i`/RPMS/packetfence-release-1.2-7.el7.noarch.rpm
具体查看最新版本安装,修改对应参数(https://packetfence.org/downloads/PacketFence/RHEL7/x86_64/RPMS/)
yum install perl
yum install --enablerepo=packetfence packetfence
这里依赖包较多,需要等待点时间(大约半天以上吧)
安装完成之后查看1443端口是否起来
然后登陆web界面进程配置https://ip:1443 建议使用火狐浏览器
三、web界面配置
1、模式选择,一般选择,第二种旁路模式,结合VLAN
2、添加注册vlan和隔离vlan,注册vlan——账号认证使用,隔离vlan——访问使用,两者均需要和其他工作vlan做好隔离
3、数据库配置
4、配置域名DHCP,注:mail地址必须写一个,不然无法通过
5、设置web登录密码,点击修改
6、点击启动服务,等待服务全部开机后,初始配置完成,可以进入下面配置
四、功能说明:
Packetfence机制
旁路模式:PC接入内网,首先分配一个隔离的注册vlan,经过AD域和MAC地址认证之后自动分配一个工作的vlan,达到内网通信的效果
疑问:
pf服务器与接入层交换机通过radius认证,snmp关联达到vlan自动分配
DHCP分配,PF服务器只分配注册vlan和隔离vlan,工作vlan仍旧使用内网DHCP服务器
Role:可定义每用户设备数的上限,后续交换机配置中与VLAN相关联,不同角色不同vlan
DOMAIN:将PF服务器加入AD域,为AD域账户结合做准备
注意点:PF服务器DNS修改为AD域,开启smb服务
Authentication source:认证源,一般添加AD域认证LDAP关联域内账户,其中可以增加授权规则,不同用户分配至不用角色(vlan)
添加AD域的认证组织架构,注意格式,认证账户需为OU下的某一账户
添加授权规则,必选两项,角色分配的vlan和授权的期限
Switch:配置交换机认证方式,IP,密码,snmp配置,角色对应的vlan设置
Radius密码和交换机上密码相同即可
SNMP配置,注意version和community和交换机上一致,一般配置V2C或者V3
CLI和web 配置对应交换机的账户和密码即可
Connection profile:连接选项,配置上可接入的认证源
交换机端口配置如下图
不同的vlan指向不同的DHCP
另外交换机需要配置其他信息 ,radius,snmp等,这个可以参考官网,各自型号的交换机配置都有
https://packetfence.org/doc/PacketFence_Network_Devices_Configuration_Guide.html
packetfence 7.2网络准入部署(二)的更多相关文章
- packetfence 7.2网络准入部署(一)
packetfence 是一款内网准入软件,刚开始研究的时候也是一脸懵逼,资料少的可怜,前后玩了几个月,中途很多次都想放弃了,填完了很多坑,最后也算是成功了 好了,今天就讲一下packetfence所 ...
- mousedos网络批量部署xp
小时候对这个东西很好奇,不知道什么原理.一直觉得很好玩.现在研究了下,总结如下 软件的操作步骤很讲究,稍微不慎,则就需要重新来过 知识点: 1,掌握诺顿ghost分区为gh文件 2,学会清理至一个干净 ...
- [svc]mousedos网络批量部署xp
小时候对这个东西很好奇,不知道什么原理.一直觉得很好玩.现在研究了下,总结如下 软件的操作步骤很讲究,稍微不慎,则就需要重新来过 知识点: 1,掌握诺顿ghost分区为gh文件 2,学会清理至一个干净 ...
- 使用802.1X+FreeRadius+LDAP实现网络准入方案
前言:在很多运维项目交流中,我们发现有一些运维团队还是在尝试使用网管或桌面管理来进行网络准入管理,但这两个技术有一定的缺点,所以本文分享一下802.1X+开源软件整合的网络准入管理的实践. 网络准入业 ...
- 开源网络准入系统(open source Network Access Control system)
开源网络准入系统(open source Network Access Control system) http://blog.csdn.net/achejq/article/details/5108 ...
- AspNetCore容器化(Docker)部署(二) —— 多容器通信
一.前言 着上一篇 AspNetCore容器化(Docker)部署(一) —— 入门,在单个容器helloworld的基础上引入nginx反向代理服务器组成多容器应用. 二.配置反向代理转接 配置转接 ...
- 基于LXC的虚拟网络自动部署
一.问题: 在搭建以LXC为基础的虚拟网络时,网络参数繁多,配置过程繁琐.面临一个新的网络拓扑结构时,通常要花费大量时间来构建网络.因此,如果能通过配置文件,自动生成相对应的网络拓扑,并生成操作指令. ...
- 脑残式网络编程入门(二):我们在读写Socket时,究竟在读写什么?
1.引言 本文接上篇<脑残式网络编程入门(一):跟着动画来学TCP三次握手和四次挥手>,继续脑残式的网络编程知识学习 ^_^. 套接字socket是大多数程序员都非常熟悉的概念,它是计算机 ...
- [转帖]脑残式网络编程入门(二):我们在读写Socket时,究竟在读写什么?
脑残式网络编程入门(二):我们在读写Socket时,究竟在读写什么? http://www.52im.net/thread-1732-1-1.html 1.引言 本文接上篇<脑残式网 ...
随机推荐
- Ubuntu crontab 定时 python 详细
Ubuntu系统,定时执行python脚本. 目的:每分钟执行一次timer_test.py timer_test.py 路径 /home/li/d/pythonwork/test/timer_ ...
- PLSQL Developer
1 intall oracle11gex start OracleXEClrAgent start OracleXETNSListener 2 install C:\Dev Tool\instant ...
- 极客无极限 一行HTML5代码引发的创意大爆炸
摘要:一行HTML5代码能做什么?国外开发者Jose Jesus Perez Aguinaga写了一行HTML5代码的文本编辑器.这件事在分享到Code Wall.Hacker News之后,引起了众 ...
- 华为机型cordova-plugin-image-picker读取图库闪退
在测试cordova开发的安卓APP过程中,使用$cordovaImagePicker.getPictures(options)获取相册照片时,华为机型总是会闪退. config.xml已经添加了权限 ...
- [POJ2420]A Star not a Tree?
来源: Waterloo Local 2002.01.26 题目大意: 找出$n$个点的费马点. 思路: 模拟退火. 首先任取其中一个点(或随机一个坐标)作为基准点,每次向四周找距离为$t$的点,如果 ...
- 阿里P6大牛给予Java初学者的学习路线建议
Java学习这一部分是今天的重点,这一部分用来回答很多群里的朋友所问过的问题,那就是你是如何学习Java的,能不能给点建议?今天我是打算来点干货,因此咱们就不说一些学习方法和技巧了,直接来谈每个阶段要 ...
- git 添加远程仓库
你已经在本地创建了一个Git仓库后,又想在GitHub创建一个Git仓库,并且让这两个仓库进行远程同步,这样,GitHub上的仓库既可以作为备份,又可以让其他人通过该仓库来协作,真是一举多得. 首先, ...
- Unity脚本-Rotate旋转相关知识点
1,Transform旋转 transform.Rotate(X, Y, Z);//分别绕X,Y,Z轴旋转,可写为绕某个轴旋转,栗子transform.Rotate(0, 90, 0); tr ...
- react Immutability 理解
在开发过程中经常会遇到state里有数组和对象的情况,比如当用splice去改变数组再调用setState更新的时候,会发现并没有生效,这是因为react里的state是Immutability(不可 ...
- IO流(1)—之序列化与反序列化
1.概念 序列化:把Java对象转换为字节序列的过程称为对象的序列化 反序列化:把字节序列恢复为Java对象的过程称为对象的反序列化 注:只有实现了Serializable和Externalizabl ...