HP 530 - Page 197

7-3
Wireless Security Configuration
Access Control List and RADIUS Server . . . . . . . . . . . . . . . . . . . . . . . 7-43
MAC Lockout and Client/Station Deauthentication . . . . . . . . . . . . . . 7-44
Web: Configuring Access Control List . . . . . . . . . . . . . . . . . . . . . . . . . 7-45
Web: Configuring MAC Address Authentication . . . . . . . . . . . . . . . . . 7-46
CLI: Configuring MAC Address Authentication . . . . . . . . . . . . . . . . . 7-47
Web: Configuring MAC Lockout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-50
CLI: Configuring MAC Lockout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-51
CLI: Configuring Client/Station Deauthentication . . . . . . . . . . . . . . . 7-52
Configuring 802.1X AP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-53
Guidelines for AP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-53
Web: Configuring AP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . 7-54
CLI: Configuring AP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-55
Web Authentication for Mobile Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-57
The Web-Auth Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-57
Associating with the AP-530 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-57
URL Intercept . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-58
Logging In . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-58
Authenticating . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-58
Redirecting to the Destination URL . . . . . . . . . . . . . . . . . . . . . . . . 7-60
Web-Auth Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-60
User Credentials . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-60
Optional Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-60
Other Security Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-60
The Web-Auth Address Pool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-61
Customizing the Authentication Screens . . . . . . . . . . . . . . . . . . . . . . . 7-61
Default Text Values for Authentication Screens . . . . . . . . . . . . . . . . . 7-62
Login Screen Default Values . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-62
Welcome Screen Default Values . . . . . . . . . . . . . . . . . . . . . . . . . . 7-63
Failed Screen Default Values . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-63
Guidelines for Deploying Web-Auth . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-63
Configuration Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-64
Web: Configuring the Global Address Pool . . . . . . . . . . . . . . . . . . . . . 7-64
CLI: Configuring the Global Address Pool . . . . . . . . . . . . . . . . . . . . . . 7-65
Web: Configuring Global Guest Account Settings . . . . . . . . . . . . . . . 7-66
CLI: Configuring Global Guest Account Settings . . . . . . . . . . . . . . . . 7-67
Web: Configuring Web-Auth on a WLAN . . . . . . . . . . . . . . . . . . . . . . . 7-68
Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-68