深圳能源选择宁盾无线认证平台-为员工访客提供身份安全认证

深圳能源选择宁盾无线认证平台，为员工访客提供身份安全认证一、客户简介深圳能源集团前身系深圳市能源集团有限公司，是全国电力行业第一家在深圳上市的大型股份制企业，自建立以来逐渐形成了庞大的网络设备及上网用

深圳能源选择宁盾无线认证平台，为员工访客提供身份安全 认证 一、客户简介 深圳能源集团前身系深圳市能源集团有限公司，是全国电力行业第一家在深圳上 市的大型股份制企业，自建立以来逐渐形成了庞大的网络设备及上网用户体系。 随着集团传统有线业务向无线端转移，无线上网账号的管理也越来越受到重视， 以实现对内部员工、外来访客接入无线网络执行严格的准入控制策略，增强企业 网络的安全性及可控性。 二、项目分析 1、客户需求 深圳能源通过思科瘦AP+AC架构实现无线覆盖，目前员工、访客采用WPA/WPA2 认证方式连接无线，导致IT管理人员难以对无线使用进行管控，也无法甄别用 户属性，实名制审计比较困难。分析需求如下： ①在现有无线网络条件下，不新增任何无线网络设备，无缝实现登录接入管理； ②支持多种认证方式，对应不同的上网用户（内部员工、外包人员、普通访客）， 增强企业内、外网的安全性及可控性； ③与AD域对接，实现内部员工通过AD域账号源认证登录； ④与深圳能源集团短信网关对接，实现域账号的双因素认证； ⑤配合行为管理，实现上网实名审计。 2、项目目标 通过在现有网络环境中部署宁盾一体化认证平台，实现如下目标: ①企业内部员工实现802.1X+AD+双因素认证； ②访客—企业外包人员实现邮件审批认证； ③访客—普通访客实现协助扫码认证； ④与CiscoAC（无线控制器）对接，为员工及访客推送Portal页面，并实现无 感知认证； ⑤提供上网用户信息报表，如手机号、在线时间、流量等； ⑥对接专业的上网行为管理设备，实现上网实名审计。 三、解决方案 1、方案概述 在2台服务器上进行部署，服务器1安装宁盾一体化认证平台，对接CiscoWLC、 对接AD辅助域控制器读取用户数据、对接集团短信网关做短信密码认证，服务 器2安装AD辅助域控、网络策略和访问服务（NPS），安装辅助域控将无线认证 设置在辅助域控上进行，可以减少无线认证对AD域控的性能消耗，NPS用作 Radius认证报文的策略转发。