_DEFAULT_CIPHERS = ( 'ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+HIGH:' 'DH+HIGH:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+HIGH:RSA+3DES:ECDH+RC4:' 'DH+RC4:RSA+RC4:!aNULL:!eNULL:!MD5' )

时间: 2023-09-03 21:09:08 浏览: 273

设备操作手册1233-12333

3）SSID密码配置 Ruijie(config)#wlansec 1 Ruijie(config-wlansec)#security rsn enable ---->开启无线加密功能 Ruijie(config-wlansec)#security rsn ciphers aes enable --->无线启用AES加密 Ruijie(config-wlansec)#security rsn akm psk enable --->无线启用共享密钥认证方式 Ruijie(config-wlansec)#security rsn akm psk set-key ascii 1234567890 ---->无线密码1234567890，密码位数不能小于8位 Ruijie(config-wlansec)#end Ruijie#wr--->保存配置根据给定的文件信息，我们可以总结出以下关于无线网络配置的知识点： ### 一、配置无线网络基础 #### 1. 进入配置模式在进行任何配置之前，需要先进入路由器或接入点（AP）的配置模式。通过命令 `Ruijie>enable` 进入特权执行模式，然后使用 `Ruijie#configure terminal` 命令进入全局配置模式。 #### 2. 设置管理 IP 地址为了能够远程管理 AP 或路由器，首先需要为其设置一个固定的 IP 地址。例如，可以通过以下命令为 VLAN 1 设置 IP 地址： ``` Ruijie(config)#interface vlan 1 Ruijie(config-if-vlan)#ip address 192.168.1.254 255.255.255.0 ``` 这里将 VLAN 1 的 IP 地址设为 192.168.1.254，子网掩码为 255.255.255.0，这个地址将作为 AP 的管理 IP 地址。 #### 3. 配置 AC 控制器如果使用的是集中式无线网络解决方案，还需要配置 AC 控制器的 IP 地址，以便 AP 可以连接到 AC 控制器并接收配置。可以使用命令： ``` Ruijie(config)#ac-controller Ruijie(config-ac)#capwap ctrl-ip 192.168.1.254 ``` 这会指定 AC 控制器的 IP 地址为 192.168.1.254，该地址通常也是 AC 控制器的管理 IP 地址。 ### 二、配置 SSID 和无线安全 #### 1. 创建 SSID 创建 SSID 是指创建无线网络的名称，用户通过这个名称来连接到无线网络。可以通过以下命令来创建 SSID： ``` Ruijie(config)#wlan-config 1 Ruijie Ruijie(config-wlan)#enable-broad-ssid ``` 这里创建了一个 ID 为 1 的 SSID，并命名为“Ruijie”，并开启了广播功能，这样用户就可以在无线网络列表中看到它。 #### 2. 配置隧道模式对于大型网络环境，可能需要使用隧道模式来传输数据，可以通过以下命令开启： ``` Ruijie(config-wlan)#tunnel local ``` 隧道模式有助于增强网络安全性，特别是当 AP 与 AC 控制器之间的连接不是直接物理连接时更为重要。 #### 3. 配置无线安全无线网络安全是确保无线网络不受未经授权访问的关键。这里主要介绍了如何启用 WPA2 安全协议，并设置 AES 加密以及预共享密钥认证方式： ``` Ruijie(config-wlansec)#security rsn enable Ruijie(config-wlansec)#security rsn ciphers aes enable Ruijie(config-wlansec)#security rsn akm psk enable Ruijie(config-wlansec)#security rsn akm psk set-key ascii 1234567890 ``` 这些命令分别实现了开启 WPA2 安全、启用 AES 加密算法、启用预共享密钥认证方式，并设置了无线密码为 1234567890。需要注意的是，无线密码至少需要 8 位字符长度。 #### 4. 保存配置完成所有配置后，需要保存配置才能使更改生效。可以使用命令： ``` Ruijie(config-wlansec)#end Ruijie#wr ``` 这里 `end` 命令用于退出当前配置模式，`wr` 命令则用来保存配置。 ### 总结通过上述步骤，我们可以了解到配置无线网络的基本流程：首先是设置基本的管理 IP 地址，然后配置 AC 控制器的 IP 地址；接着创建 SSID 并设置无线安全；最后保存配置。这些步骤为搭建和维护一个稳定、安全的无线网络提供了必要的指导。

这是Python的SSL/TLS加密套件配置，它定义了SSL/TLS握手协议中使用的加密算法和密钥长度等。该配置指定了多个加密套件，这些加密套件包括了ECDH、DH、RSA等算法，同时也排除了一些不安全或过时的算法，如aNULL、eNULL和MD5等。这个默认的配置是经过安全专家审查的，可以提供较高的安全性和性能。如果你需要更改或自定义加密套件配置，可以修改这个默认值。但是需要注意，不当的配置可能会导致安全风险或性能下降。

阅读全文

_DEFAULT_CIPHERS = ( 'ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+HIGH:' 'DH+HIGH:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+HIGH:RSA+3DES:ECDH+RC4:' 'DH+RC4:RSA+RC4:!aNULL:!eNULL:!MD5' )

相关推荐

解决Tomcat DH算法问题：禁用SSLv3与强化Diffie-Hellman

Marvin：256位轻量级块密码设计与分析

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!3DES:!DES;是什么意思

开发人员实用密码学书：开发人员实用密码学：哈希，MAC，密钥派生，DHKE，对称和非对称密码，公钥密码系统，RSA，椭圆曲线，ECC，secp256k1，ECDH，ECIES，数字签名，ECDSA ，EDDSA

常用算法源码3des|aes|mac|md5|rc|sha

Nginx配置教程：同时支持WSS和WS连接

理解加密套件：OpenSSL 中的算法选择与实现

【SSL_TLS协议深入解析】：从理论到实践，PyOpenSSL中的安全通信

Python SSL_TLS版本兼容性：10个技巧保证安全兼容

【构建SSL_TLS安全网络】：cryptography与加密传输协议的完美结合

FTP协议与安全传输：FTP over SSL_TLS详解

Linux网络安全：入门与防护策略

Nginx 反向代理基础：配置 HTTP 与 HTTPS

Python Crypt库实战演练：构建简单加密通信应用指南

Python网络编程与SSL集成：6个策略确保高效加密

ssl_ciphers

写出一段运用ECDH进行加解密的python代码

如何用python 验证ecies 256 和384 加密解密的正确性

最新推荐

本地搭建微信小程序服务器的实现方法

微信小程序 Nginx环境配置详细介绍

老版本SecureCRT登录openeuler提示密钥交换失败解决办法.pdf

华普微四通道数字隔离器

正整数数组验证库：确保值符合正整数规则

管理建模和仿真的文件

【损失函数与随机梯度下降】：探索学习率对损失函数的影响，实现高效模型训练

在ADS软件中，如何选择并优化低噪声放大器的直流工作点以实现最佳性能？

系统移植工具集：镜像、工具链及其他必备软件包

"互动学习：行动中的多样性与论文攻读经历"