wapi证书(校园网的WAPI证书安装)

wapi证书(校园网的WAPI证书安装)，哪吒游戏网给大家带来详细的wapi证书(校园网的WAPI证书安装)介绍，大家可以阅读一下，希望这篇wapi证书(校园网的WAPI证书安装)可以给你带来参考价值。

校园网解决方案系列： 校园网的 的 I WAPI 证书安装  通信超人 当前校园网存在着严重影响网络安全、可控、可管理的问题，如：  非法接入、盗号、钓鱼等安全威胁；’  组织结构复杂，权限难于控制。各个部门、职位拥有责任内的不同权限。人员复杂且不易管理；  大量的 P2P 玩法攻略介绍、视频浏览等高度消耗带宽。带宽被大量抢占，造成无线带宽的不合理分配，OA、邮件等办公系统和学习利用效率低下。那么怎样才能提高校园无线网络的安全性、保证可控可管理呢？ 结合 WAPI 技术，让我们具体来看一看 WAPI 技术是怎样提高无线网络的安全性的。 WAPI 整个系统由终端（STA）、接入点（AP）和鉴别服务单元（Authentication service unit，ASU）组成。如图 1 所示。 图 1 WAPI 协议原理图 其中，ASU 作为可信第三方，负责证书的发放、验证与吊销等，实体为 WAPI 鉴别服务器（Authentication Server，AS）；STA 与 AP 上都安装有 AS 发放的证书wapi证书，作为自己的数字身份凭证。 STA 接入无线网络时必须通过 AS 和 AP 进行双向身份验证，只有持有合法证书的 STA能接入持有合法证书的无线接入点 AP。

这样不仅可以防止非法 STA 接入 AP 访问网络，而且还可以防止拥有合法身份的 STA 接入非法 AP 而造成信息泄漏。 WAPI 采用三元对等安全架构，STA、AP、AS 均有自己的独立身份，通过可信第三方AS，不但 AP 要检查 STA 的身份是否合法，STA 同样也要检查 AP 的身份是否合法，使“合法的终端接入合法的网络”。与 Wi-Fi 所采用的安全模式如 WEP/WPA/WPA2（采用两元架构）不同，WAPI 从架构原理上屏蔽了中间人攻击和伪造接入点（如伪基站、假 AP）的可能。 因此，采用 WAPI 技术可以很好地解决大部分校园无线网建设遇到的问题。首先解决了各类非法接入、钓鱼攻击等安全问题。其次，终端和网络设备的独立身份使得所有网络行为均是可追溯、可管理的，可大幅度降低权限管理难度，大规模减少滥用高消耗带宽行为。 WAPI 网络结构示意图如下： 无线/有线控制器 AC无线接入点(Fit AP)无线鉴别服务器（AS)无线接入点(Fat AP)无线终端 交换机 广域网服务器群组 图 2 WAPI 网络结构示意图 校园 WAPI 无线网络采用 WAPI 鉴别服务器 AS、无线控制器 AC+FIT AP 方案进行部署。

外部网络接入网关，网关、AC、FIT AP、AS 接入同一交换机，配置 LAN 口地址为同一网段 IP 地址保证互通。覆盖方面，AP 在空旷环境中覆盖直径 20-30 米，根据环境、用户规模酌情确定使用数量和分布。采用 WAPI 技术的安全无线局域网与其它安全模式（如WPA/WPA2 等）的重点区别如下： 1 、WAPI 鉴别服务器 颁发证书 使用高安全的 WAPI 证书模式，需要给 AP 和终端安装证书。证书由 AS 颁发，如下图3。 图 3 AS 导出 ASU 证书，颁发 AP 证书、用户证书 2 、 无线路由器/ 接入点配置 采用最高安全级别的 WAPI-Cert，即 WAPI 证书模式。 图 4 WAPI 安全类型配置 每个 WAPI 无线接入点需要安装 ASU 证书和 AE 证书，配置内网的 AS 服务器地址；每个终端需要安装 ASU 证书和 ASUE 证书。 3 、 终 端 配置接 和连接 WAPI-Cert 网络 目前市面上的绝大部分手机类终端都支持 WAPI，手机终端先安装证书，证书安装后点击对应的 WAPI-Cert 安全模式的网络服务集标识（Service Set Identifier，SSID）wapi证书，选择证书后确定连接，一次认证成功后即可一键连接。

对使用 windows/Linux 操作系统的台式计算机/笔记本，需配备支持 WAPI 功能的无线网卡，如图 5： 图 5 WAPI 无线网络安全客户端（USB 接口） 以 windows 系统为例，在台式计算机/笔记本上插上 WAPI 网卡后安装配套的 WAPI客户端程序，安装完成后打开如下客户端： 图 6 WAPI 无线网络安全客户端软件操作界面 第一步点击进入高级配置选项，准备在证书管理窗口通过“WAPI 证书自动获取”或“安装”选项来安装证书。如下图 7 所示： 图 7 证书管理 第二步点击“WAPI 证书自动获取”选项来安装证书：首先在弹出的“证书自动获取”窗口中输入 AS 提供的用户名和密码，再选择“高级”，输入服务器的 IP 地址和端口号。输入完成后点击“获取证书按钮”，便可通过证书颁发服务器自动获取并安装证书。 图 8 WAPI 证书自动获取 如果想使用 AS 颁发后玩法攻略介绍到本地的证书，则点击“安装”选项来安装证书。在提示请选择用户证书的窗口中点击“是”，浏览选择所要安装的证书，选择用户证书后，程序会自动在用户证书目录下匹配颁发者证书并安装（需把用户和颁发者证书放到一个目录下）。

证书安装完毕，且校验有效则证书信息出现在“证书管理”窗口中： 图 9 证书管理窗口显示已安装的证书 证书安装后，在 无线移动安全无线网络 中，双击连接前面配置的 WAPI-Cert 网络SSID，客户端自动选择证书来进行认证。 图 10 成功连接 无线移动安全无线网络 中的 WAPI-Cert 网络 WAPI 技术从原理上解决了伪造接入点和非法接入问题，用户能获得高效且灵活的无线接入与安全防护，保障网络承载的各种应用安全、高效地运行。WAPI 安全无线网络具有的更高级的安全鉴别机制、灵活的密钥管理技术，实现了整个基础网络的集中用户管理。利用WAPI 技术的上述特性可以非常有效的解决校园网络建设中现存的大多数问题，保障无线网络的高安全性、高可靠性。

总结：以上内容就是针对wapi证书(校园网的WAPI证书安装)详细阐释，如果您觉得有更好的建议可以提供给哪吒游戏网小编，wapi证书(校园网的WAPI证书安装)部分内容转载自互联网，有帮助可以收藏一下。