操作步骤
- 新建模板
- 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面。
- 单击“新建”，进入“新建安全模板”页面。
- 在“模板名称”处输入新建的安全模板名称。
如果需要从其它模板中复制所有配置参数到新建模板中，可以在“从其它模板复制参数”处选择其它模板的名称，选择“None”表示不从其它模板复制参数。
- 单击“确定”，进入新建的安全模板参数配置页面。
- 配置安全模板的各项参数。具体参数说明请参见表1。
表1 新建安全模板 项目
说明
安全模板
新增的安全模板名称，不支持修改。
安全策略
选择安全模板的安全策略。
认证类型
选择安全策略使用的认证方式。
加密方式
选择安全策略使用的加密方式。
WPA加密方式
选择安全策略使用的加密方式。
WPA2加密方式
选择安全策略使用的加密方式。
密码类型
选择密钥类型为十六进制或密钥短语。
密钥序号
在下拉框中选择密钥序号。
密钥
输入安全模板的密钥。
PTK定时更新
选择WPA/WPA2/WPA-WPA2加密过程中，是否使用PTK定时更新功能。
PTK更新周期
指定WPA/WPA2/WPA-WPA2加密过程中的PTK定时更新周期。周期越短，PTK的更新越频繁，数据加密越安全，但STA和AP的PTK重协商过程也会变多，可能会对业务的吞吐量有一定影响。
管理帧保护
选择是否启用管理帧保护功能。
强制使用管理帧保护
选择是否强制启用管理帧保护功能。
指定AC私钥文件/密钥
当指定安全策略为WAPI时，需要为安全模板指定AC证书的私钥文件和相应的密钥。
指定AC证书/密钥
当指定安全策略为WAPI时，需要为安全模板指定AC证书和相应的密钥。
说明：对于证书的选择，需要用户自己保证它们之间的合法性和正确性。
指定颁发者证书/密钥
当指定安全策略为WAPI时，需要为安全模板指定颁发者证书和相应的密钥。颁发者证书主要目的是为了验证AC的证书是否被修改。
指定ASU证书/密钥
当指定安全策略为WAPI时，需要为安全模板指定ASU证书和相应的密钥。
说明：如果认证系统只使用两个证书，则颁发者的证书和ASU的证书为同一个，导入时的证书文件名相同。如果认证系统为三证书，则分别导入相应的证书。
对于证书的选择，需要用户自己保证它们之间的合法性和正确性。
ASU IP地址
当指定安全策略为WAPI时，需要指定ASU服务器的IP地址。
说明：此配置会影响WAPI鉴别报文发送到哪个ASU服务器，ASU证书和ASU服务器的正确性需要由用户来保证，否则可能会导致用户认证不通过。
证书认证鉴别报文的重传次数
当指定安全策略为WAPI时，需要为安全模板指定证书认证鉴别报文的重传次数。
建立安全关联超时时间
指定建立密钥的安全关联的超时时间。
BK生存期百分比
指定BK生存期百分比。
BK更新间隔
指定BK更新间隔，用来保证安全性。
密钥更新
选择“单播密钥更新”或“组播密钥更新”，可以全选。
过渡模式SSID
输入过渡模式的SSID。
单播密钥更新/组播密钥更新
更新间隔
指定密钥更新的时间间隔。配置密钥的更新方式为基于时间更新时，需要配置更新间隔。
协商报文重传次数
指定密钥协商报文的重传次数。
PPSK管理
配置PPSK用户。
当“安全策略”为“WPA”、“WPA2”或“WPA-WPA2”时，且“认证类型”为“PPSK”时，可单击PPSK管理按钮，进入PPSK管理页面。
PPSK用户的相关配置操作请参见PPSK管理。
- 单击“应用”，完成配置。
- 修改模板
- 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面。
- 单击需要修改的安全模板名称，进入安全模板配置页面。
- 修改安全模板的各项参数。具体参数说明请参见表1。
- 单击“应用”，成配置。
- 删除模板
- 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面。
- 选择需要删除的模板名称，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
- 展示模板引用关系
- 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板”，进入“安全模板列表”页面。
- 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。
单击“隐藏模板引用关系”，系统会隐藏当前的展示结果。