"Ruckus BYOD操作指导手册"
本手册详细介绍了如何使用Ruckus无线接入点（AP）和认证服务器（如AD、IAS）进行Bring Your Own Device（BYOD）的配置。Ruckus BYOD方案旨在帮助企业和组织安全地管理员工自带设备接入公司网络。
1. 员工自助注册Onboarding
- 员工自助注册流程包括配置指导，涉及AD域服务器设置、SSID=Onboard设置以及SSID=DPSK设置。
- AD域服务器的设置需注意正确配置以确保用户认证的顺利进行。
- ZD（ZoneDirector）与AD域服务器的集成，用于验证员工身份。
- SSID=Onboard设置中，可以设置来宾访问，并通过显示使用条款引导员工完成Onboard操作。
2. SSID设置
- Onboard SSID用于员工首次连接和注册，而DPSK（Device Pre-Shared Key）SSID则用于后续的设备接入。
- DPSK设置涉及到身份合法性验证服务器和DPSK密钥的有效期，确保安全性。
3. 自助注册过程
- 提供了针对不同操作系统的截图指南，包括Android、iOS和Windows 7，帮助员工按照步骤完成设备注册。
4. DPSK证书监控与手工生成
- 监控DPSK证书的状态，确保密钥的安全性。
- 动态密钥手工生成允许管理员在必要时手动创建或更新密钥。
5. RBAC（Role-Based Access Control）
- RBAC是一种权限管理机制，根据用户角色分配不同的网络访问权限。
- 配置包括在AD域和IAS（Internet Authentication Service）中的设置，以及在ZD上的角色和服务器配置。
- 通过ZD建立用户组和用户，以及IAS的远程访问设置，实现权限的细化管理。
6. 访客登录
- 来宾访问设置允许非员工通过ZD获取临时访问权限。
- 来宾通行证的生成包括创建来宾管理员角色，建立来宾管理员，并生成单个或批量的来宾通行证。
- 终端使用来宾通行证登录后，会获得特定的网络访问权限。
7. 统一登录平台
- 员工和访客可以通过统一的登录平台接入网络，根据其身份分配不同的网络资源和权限。
Ruckus BYOD解决方案通过精细的配置和管理，实现了对员工和访客设备接入的全面控制，确保了网络安全和用户体验。该手册是IT管理员配置和管理Ruckus BYOD环境的重要参考资源。
我的内容管理
展开
