将您的接入点配置为 IEEE 802.1X 请求方

为提高安全性，请使用此功能阻止流向接入点（AP）的流量，直到验证其凭据。

某些型号的 Juniper Mist AP 可以使用 IEEE 802.1X 身份验证对其上行链路有线交换机进行身份验证。实施 802.1X 身份验证时，交换机将阻止流向端口上的 AP 的流量，直到其凭据在身份验证服务器（RADIUS 服务器）上显示并匹配为止。AP 通过身份验证后，交换机将停止阻塞流量。

要在支持的 Juniper Mist™ AP 上运行 802.1X 请求方功能，请确保 AP 具有所需的固件，启用 802.1X 交换机端口配置文件和设备配置文件，然后将 Juniper Mist CA 证书添加到您的 RADIUS 服务器。

部署注意事项

在边缘部署 802.1X Juniper Mist接入点的首选方法是利用交换机端的访客 VLAN。如果访客 VLAN 完全锁定，但无法访问Mist云，则接入点可以连接到云，接收其配置并下载正确的接入点固件版本（如果需要）。获得请求方配置后，AP 将尝试向网络进行身份验证。

要求： 需要 AP 固件 0.14.x 或更高版本。为确保所有接入点满足此要求，以程包括在站点设置中启用自动升级。这样，所有接入点都会自动获得支持此功能所需的固件。

注意：

以下接入点不支持 802.1x 请求方：AP21、AP41、AP61 和 BT11。

启用自动更新到版本 0.14.x 或更高版本

802.1X 在 0.14.x 或更高版本Juniper Mist接入点固件中受支持。为确保所有接入点满足此要求，请在站点设置中启用自动升级。这样，所有接入点都会自动获得支持此功能所需的固件。

从Juniper Mist门户的左侧菜单中，选择“组织”>“管理员”>“站点配置”。
选择一个站点。
在“接入点固件升级”下，选择“启用自动更新”。
在“升级版本”下，选择“自动升级生产固件”以获取最新固件。
选择要运行自动升级的“一天中的时间和星期几”。
至少需要 2 小时才能使新设置生效。例如，如果您在下午 2 点配置这些设置，并且希望立即更新您的接入点，请将时间设置为下午 4 点或更晚。
单击“站点配置”页面右上角附近的“保存”。

在交换机端口配置文件中启用 802.1X

在交换机上，为接入点连接的端口启用 802.1X 身份验证。我们建议使用访客 VLAN、服务器拒绝 VLAN 或 MAC 身份验证回退，并使用允许接入点连接到 Mist 云的默认 VLAN，至少在站点的初始部署中是这样。这样，接入点可以安全地连接到云，接收初始配置和接入点固件。

要在端口配置文件中配置 802.1X，请执行以下作：

选择“组织”>“交换机模板”，然后单击要配置的交换机模板。
在“身份验证服务器”部分中，添加 RADIUS 服务器。
在“共享元素”部分中，启用 802.1X 和 MAC 身份验证或访客网络。
- 802.1X 与 MAC 身份验证 — 使用此选项，您的 RADIUS 服务器具有完全的可见性和控制力。当接入点连接时，交换机会执行 MAC 身份验证。RADIUS 应返回一个可访问 Mist 云的默认/未知设备 VLAN。然后，AP 连接到云，必要时下载固件并接收请求方配置。接下来，AP 请求 RADIUS 身份验证。对接入点进行身份验证后，交换机会将接入点置于指定的 VLAN 中。
- 802.1X（带访客网络） — 使用此方法，您可以使用访客 VLAN 提供对新接入点的有限访问，直到它们连接到Mist云并获取配置。接入点连接时，会将其置于访客 VLAN 上。然后，它会连接到云，必要时下载固件，并接收请求方配置。接下来，AP 请求 RADIUS 身份验证。对接入点进行身份验证后，交换机会将接入点置于指定的 VLAN 中。
注意：
同时在端口配置文件中标识 VLAN，以便将接入点分配给所需的 VLAN。或者，通过 RADIUS 分配 VLAN。请参阅通过 RADIUS 分配 VLAN（如果适用）。