配置 WLAN 模板

配置并使用 WLAN 模板来简化配置过程，并确保组织中各个 WLAN 之间的一致性。

在Juniper Mist门户中，WLAN 模板（组织>无线> WLAN 模板）为您提供了一种配置统一用户策略的方法，并有选择地将其应用于您的组织、选定的站点和/或选定的 WLAN。通过在 WLAN 模板中创建的策略，您可以管理用户对指定资源（如社交媒体网站）的访问。您还可以将其用于网络分段，例如，将 IoT 设备排除在专用网络之外，从而在恶意行为者访问设备时限制暴露。

在大型部署中，建议为每个 WLAN （SSID） 创建一个 WLAN 模板。为了帮助实现自动化，我们还建议您在 WLAN 模板中定义所有 WLAN。WLAN 模板对于自动化和确保策略应用非常有用：

• 多个站点
• 站点组
• 整个组织
• 排除特定站点
• 特定设备配置文件中的接入点。
• 上述任何组合

有关如何创建和使用策略的详细信息 ，请参阅 WxLAN 访问策略 。

图 1：WLAN 模板 中的用户策略

请注意，您还可以在站点级别创建特定于站点的用户访问策略： Site > Wireless |政策。

在站点策略页面中，您可以查看策略的使用统计信息，即站点策略和作为 WLAN 模板一部分创建的策略的命中次数或策略被应用的次数。

图 2：用户访问策略摘要

1. 从 Juniper Mist 门户的左侧菜单中，选择“无线>组织 |WLAN 模板。
2. 单击WLAN模板页面右上角的创建模板。
3. 在“新建模板”窗口中，输入模板名称，然后单击“创建”。

   该名称将显示在“WLAN 模板”列表中。通常，使用与 SSID 相同的名称是最方便的，尽管它可能是唯一的。

4. 添加至少一个 WLAN：
   1. 单击添加 WLAN。
   2. 至少输入一个 SSID 名称，选择一种安全类型，然后设置 VLAN。
   3. 根据需要输入其他设置。有关更多信息，请参阅 WLAN 选项。
   4. 单击“Create WLAN”（创建 WLAN） 窗口底部的 Create。
      Juniper Mist生成一个 WLAN ID。每当您需要查找此 ID 或编辑 WLAN 设置时，只需单击 WLAN 列表中的 WLAN。
   5. 如果需要，请重复这些步骤，将更多 WLAN 添加到此模板。
      建议每个 WLAN 模板中只有一个 WLAN。这使得管理和变更变得更加容易。
5. 通过完成以下一个或多个部分来指定此模板的作用域：
   • 适用对象 - 如果完成此部分，则模板仅可用于您在此处指定的站点和站点组。单击添加图标 （+），然后从列表中选择一个选项。根据需要重复以添加更多站点和站点组。
   • 除外 - 如果完成此部分，则该模板可用于除在此处指定的站点之外的所有站点。单击添加图标 （+），然后从列表中选择一个选项。根据需要重复以添加更多站点。
   • 仅限 — 如果完成此部分，则模板仅适用于具有您在此处指定的设备配置文件的接入点。
6. 根据需要，定义一个或多个策略，和/或包括一个第三方隧道（不常见）。

   • WxLAN 访问策略

   • 配置第三方隧道

7. 单击模板页面右上角的保存。