安全模板

操作步骤

• 新建模板
  1. 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面。
  2. 单击“新建”，进入“新建安全模板”页面。
  3. 在“模板名称”处输入新建的安全模板名称。

     如果需要从其它模板中复制所有配置参数到新建模板中，可以在“从其它模板复制参数”处选择其它模板的名称，选择“None”表示不从其它模板复制参数。

  4. 单击“确定”，进入新建的安全模板参数配置页面。
  5. 配置安全模板的各项参数。具体参数说明请参见表1。

     表1 新建安全模板

     项目	说明
     安全模板	新增的安全模板名称，不支持修改。
     安全策略	选择安全模板的安全策略。
     SHARE-KEY	选择是否使用预共享密钥。
     认证方式	选择安全策略使用的认证方式。
     加密方式	选择安全策略使用的加密方式。
     密钥类型	选择密钥类型为十六进制或密钥短语。
     密钥序号	在下拉框中选择密钥序号。
     密钥	输入安全模板的密钥。
     确认密钥	再次输入密钥。
     PTK定时更新	选择WPA/WPA2/WPA-WPA2加密过程中，是否使用PTK定时更新功能。
     PTK更新周期	指定WPA/WPA2/WPA-WPA2加密过程中的PTK定时更新周期。周期越短，PTK的更新越频繁，数据加密越安全，但STA和AP的PTK重协商过程也会变多，可能会对业务的吞吐量有一定影响。
     管理帧保护	选择是否启用管理帧保护功能。
     强制使用管理帧保护	选择是否强制启用管理帧保护功能。
     指定AC私钥文件/密钥	当指定安全策略为WAPI时，需要为安全模板指定AC证书的私钥文件和相应的密钥。
     指定AC证书/密钥	当指定安全策略为WAPI时，需要为安全模板指定AC证书和相应的密钥。 说明： 对于证书的选择，需要用户自己保证它们之间的合法性和正确性。
     指定颁发者证书/密钥	当指定安全策略为WAPI时，需要为安全模板指定颁发者证书和相应的密钥。颁发者证书主要目的是为了验证AC的证书是否被修改。
     指定ASU证书/密钥	当指定安全策略为WAPI时，需要为安全模板指定ASU证书和相应的密钥。 说明： 如果认证系统只使用两个证书，则颁发者的证书和ASU的证书为同一个，导入时的证书文件名相同。如果认证系统为三证书，则分别导入相应的证书。 对于证书的选择，需要用户自己保证它们之间的合法性和正确性。
     ASU IP地址	当指定安全策略为WAPI时，需要指定ASU服务器的IP地址。 说明： 此配置会影响WAPI鉴别报文发送到哪个ASU服务器，ASU证书和ASU服务器的正确性需要由用户来保证，否则可能会导致用户认证不通过。
     证书认证鉴别报文的重传次数	当指定安全策略为WAPI时，需要为安全模板指定证书认证鉴别报文的重传次数。
     建立安全关联超时时间	指定建立密钥的安全关联的超时时间。
     BK生存期百分比	指定BK生存期百分比。
     BK更新间隔	指定BK更新间隔，用来保证安全性。
     密钥更新	选择“单播密钥更新”或“组播密钥更新”，可以全选。
     单播密钥更新/组播密钥更新
     更新间隔	指定密钥更新的时间间隔。配置密钥的更新方式为基于时间更新时，需要配置更新间隔。
     协商报文重传次数	指定密钥协商报文的重传次数。

  6. 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
• 修改模板
  1. 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面。
  2. 单击需要修改的安全模板名称，进入安全模板配置页面。
  3. 修改安全模板的各项参数。具体参数说明请参见表1。
  4. 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
• 删除模板
  1. 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面。
  2. 选择需要删除的模板名称，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
• 展示模板引用关系
  1. 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面。
  2. 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。
     说明：

     单击“隐藏模板引用关系”，系统会隐藏当前的展示结果。