H3C AD域控+802.1x认证解决方案

一、方案适用场景：

现在大多数企业都使用的是密码认证无法实现统一管控，存在很大的安全问题如密码泄露被周边公司或公司访客直接接入到公司内网对公司内容中的OA等服务器的安全存在威胁。

最初，提出802.1X协议是为解决无线局域网的网络安全问题。后来，802.1X协议作为局域网的一种普通接入控制机制在以太网中被广泛应用，主要解决以太网内认证和安全方面的问题。
802.1X协议是一种基于端口的网络接入控制协议，即在局域网接入设备的端口上对所接入的用户和设备进行认证，以便控制用户设备对网络资源的访问。

方案特点：

用户只需要准备一台服务器和购买华三任意一款无线控制器即可实现，优势免费支持无需要购买多余认证软件即可实现，账号统一管理。

二、环境准备：

1、服务器 windows server 2012

该服务器可以是虚拟机/物理机

2、H3C 无线控制器(AC)软件处理v5或v7都可以

3、配套的瘦AP（FIT）、POE交换机等。

三、拓扑图如下：

四、实现效果：

任意手机，windows,苹果系统，只有输入账号密码才可以连接无线接入到局域网。

windows 10认证效果