Данные для документа были получены в специально созданных лабораторных условиях. При написании данного документа использовались только устройства с пустой (стандартной) настройкой и IP-адресом на интерфейсе BVI1, поэтому модуль доступен с GUI ПО Cisco IOS или через интерфейс командной строки (CLI). При работе в активной сети необходимо осознавать потенциальное воздействие любой команды. Условные обозначения Обратитесь к разделу Технические советы Cisco. Условные обозначения для получения дополнительных сведений об условных обозначениях в документах. Беспроводные доменные службы WDS - это новая функция точек доступа в ПО Cisco IOS, являющаяся основой модуля WLSM серии Catalyst 6500.
WDS - это центральная функция, обеспечивающая работу таких функций, как: Быстрый и безопасный роуминг Взаимодействие WLSE Радиоуправление Необходимо установить соединение между точками доступа, участвующими в WDS, и модулем WLSM до выполнения любой другой функции, основанной на WDS. Одной из целей WDS является устранение необходимости в проверке учетных данных пользователя сервером аутентификации и уменьшение времени, которое необходимо для аутентификации клиента. Для использовния WDS необходимо обозначить одну точку доступа или модуль WLSM как WDS. Точка доступа WDS должна использовать имя пользователя и пароль WDS для установления соединения с сервером аутентификации.
Сервер аутентификации может быть внешним сервером RADIUS или функцией локального сервера RADIUS в точке доступа WDS. WLSM должен быть связан с сервером аутентификации, даже если его аутентификация на сервере не требуется. Другие точки доступа, называемые инфраструктурными, взаимодействуют с WDS. Перед регистрацией инфраструктурные точки доступа должны аутентифицировать себя с WDS. Группа сервера инфраструктуры на WDS определяет аутентификацию инфраструктуры. Аутентификацию клиента определяет одна или несколько групп сервера клиента на WDS. Когда клиент пытается связаться с инфраструктурной точкой доступа, точка доступа передает учетные данные на WDS для проверки.
Если WDS видит эти учетные данные впервые, то он обращается к серверу аутентификации для проверки учетных данных. После этого WDS кэширует учетные данные, следовательно, нет надобности обращаться к серверу аутентификации при повторной проверке подлинности этого пользователя. Примером повторной аутентификации могут служить: Повторный вход Роуминг Когда пользователь включает устройство клиента Любой протокол аутентификации EAP на основе RADIUS можно тоннелировать через WDS, например: Упрощенный EAP (LEAP) Защищенный EAP (PEAP) Управление безопасностью транспортного уровня протокола расширенной аутентификации (EAP-TLS)