Aracılığıyla paylaş

Bootstrap profil örneği

  • Makale

Bootstrap profil örneği, bilgisayar bir etki alanına katılmadan önce kablosuz ağda ilk kez kimlik doğrulaması yapmak için kullanılabilir.

Bu profil, Uzaktan Kimlik Doğrulama Arayarak Bağlanma Kullanıcı Hizmeti (RADIUS) sunucusu tarafından sunulan sertifikaları doğrulamaz ve makine bir etki alanına katıldıktan sonra kullanılmamalıdır.

Bu örnek, Kurumsal modda (WPA2-Enterprise) çalışan Wi-Fi Korumalı Erişim 2 güvenliğini kullanacak şekilde yapılandırılmıştır. Kimlik doğrulama yöntemi PEAP-MSCHAPv2 olduğu sürece diğer güvenlik türleri kullanılabilir.

Windows 7 ve Windows Server 2008 R2'de Kablosuz LAN Hizmeti yüklü olarak: Kablosuz ağ performansını optimize etmek için değişiklikler uygulanır. Bu öğe kablosuz LAN profilinde ayarlanmadığında autoSwitch için varsayılan ayar değişti. Varsayılan ayar, Kablosuz LAN Hizmeti yüklü olarak Windows 7 ve Windows Server 2008 R2'de "false" olarak değiştirilir. Windows Server 2008 ve Windows Vista'da varsayılan ayar "true" idi. Daha fazla bilgi için lütfen autoSwitch şema öğesi açıklamasına bakın.

SP2 yüklü Windows XP için Windows XP SP3 ve Kablosuz LAN API'sini :WLANProfile öğesinin adı alt öğesi yoksayılır. Profil deposunda depolandığı gibi profilin adı, SSID öğesinin adı alt öğesinden türetilir. OneX öğesinin cacheUserData, authModeve singleSignOn alt öğeleri desteklenmez ve kullanımdan önce profilden kaldırılmalıdır.

<?xml version="1.0" encoding="US-ASCII"?>
<WLANProfile xmlns="https://www.microsoft.com/networking/WLAN/profile/v1">
    <name>SampleBootstrap</name>
    <SSIDConfig>
        <SSID>
            <name>SampleBootstrap</name>
        </SSID>
    </SSIDConfig>
    <connectionType>ESS</connectionType>
    <connectionMode>auto</connectionMode>
    <autoSwitch>false</autoSwitch>
    <MSM>
        <security>
            <authEncryption>
                <authentication>WPA2</authentication>
                <encryption>AES</encryption>
                <useOneX>true</useOneX>
            </authEncryption>
            <OneX xmlns="https://www.microsoft.com/networking/OneX/v1">
                <cacheUserData>true</cacheUserData>
                <authMode>machineOrUser</authMode>
                <singleSignOn>
                    <type>preLogon</type>
                    <maxDelay>10</maxDelay>
                </singleSignOn>
               <EAPConfig>
                    <EapHostConfig xmlns="https://www.microsoft.com/provisioning/EapHostConfig" 
                                   xmlns:eapCommon="https://www.microsoft.com/provisioning/EapCommon" 
                                   xmlns:baseEap="https://www.microsoft.com/provisioning/BaseEapMethodConfig">
                        <EapMethod>
                            <eapCommon:Type>25</eapCommon:Type> 
                            <eapCommon:AuthorId>0</eapCommon:AuthorId> 
                       </EapMethod>
                       <Config xmlns:baseEap="https://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1" 
                               xmlns:msPeap="https://www.microsoft.com/provisioning/MsPeapConnectionPropertiesV1" 
                               xmlns:msChapV2="https://www.microsoft.com/provisioning/MsChapV2ConnectionPropertiesV1">
                           <baseEap:Eap>
                               <baseEap:Type>25</baseEap:Type> 
                               <msPeap:EapType>
                                   <msPeap:ServerValidation>
                                       <msPeap:DisableUserPromptForServerValidation>false</msPeap:DisableUserPromptForServerValidation> 
                                       <msPeap:TrustedRootCA /> 
                                   </msPeap:ServerValidation>
                                   <msPeap:FastReconnect>true</msPeap:FastReconnect> 
                                   <msPeap:InnerEapOptional>0</msPeap:InnerEapOptional> 
                                   <baseEap:Eap>
                                       <baseEap:Type>26</baseEap:Type> 
                                       <msChapV2:EapType>
                                           <msChapV2:UseWinLogonCredentials>true</msChapV2:UseWinLogonCredentials> 
                                       </msChapV2:EapType>
                                   </baseEap:Eap>
                                   <msPeap:EnableQuarantineChecks>false</msPeap:EnableQuarantineChecks> 
                                   <msPeap:RequireCryptoBinding>false</msPeap:RequireCryptoBinding> 
                                   <msPeap:PeapExtensions /> 
                               </msPeap:EapType>
                           </baseEap:Eap>
                       </Config>
                   </EapHostConfig>
                </EAPConfig>
               </EAPConfig>
           </OneX>
        </security>
    </MSM>
</WLANProfile>