NAC解决方案能验证您的无线网络身份

日期: 2009-12-10 作者:Lisa Phifer翻译:王菲 来源:TechTarget中国 英文

问:我们正在使用Aruba 802.11a/g无线AP测试我们的NAC解决方案,使用Windows 802.1X supplicants。用户登录时,从机器验证过度到用户验证期间重新建立连接,Windows漫游配置文件下载就会失败。您知道对这个问题的解决办法吗?   答:在Windows漫游配置文件中包含了环境信息(如桌面上的项目)与个人信息,如谁使用多台计算机。无论何时,在用户登录到一个Windows PC机时,他或她的漫游配置文件就会自动的从域控制器复制到本地计算机,以提供一个一致的环境。

  在微软的网站上描述了一个漫游配置文件的问题 ,可能会是您所遇到的问题。具体来说,使用802.1X……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

问:我们正在使用Aruba 802.11a/g无线AP测试我们的NAC解决方案,使用Windows 802.1X supplicants。用户登录时,从机器验证过度到用户验证期间重新建立连接,Windows漫游配置文件下载就会失败。您知道对这个问题的解决办法吗?

  答:在Windows漫游配置文件中包含了环境信息(如桌面上的项目)与个人信息,如谁使用多台计算机。无论何时,在用户登录到一个Windows PC机时,他或她的漫游配置文件就会自动的从域控制器复制到本地计算机,以提供一个一致的环境。

  在微软的网站上描述了一个漫游配置文件的问题 ,可能会是您所遇到的问题。具体来说,使用802.1X , EAP-TLS 或 PEAP 来验证身份的Windows XP用户可能会间歇性的无法下载他们的漫游配置文件。根据知识库中相应的 article 938117:

  “这个问题发生的原因是EAP-TLS和PEAP-TLS使用一个客户端证书来验证网络连接。漫游配置文件包含的证书是放在域控制器中的。在您重新启动计算机后尝试下载漫游配置文件时,Windows XP也会重新验证用户。在用户重新验证超时之前您可以下载漫游配置文件。”

  对于这个问题Microsoft建议从两方面解决。要么只坚持机器(电脑)验证,要么降低漫游配置文件的大小,以便于更快的完成下载。您可以通过使用无线连接属性面板中的身份验证选项卡,配置EAP - TLS或PEAP以“在计算机信息可用时验证计算机”。

作者

Lisa Phifer
Lisa Phifer

Lisa Phifer owns Core Competence Inc., a consultancy specializing in safe business use of emerging Internet technologies.