本章重点介绍为安全无线网络选择技术解决方案。 本章探讨了采用 WLAN 技术的商业驱动原因，以及安全采用该技术所需克服的安全障碍。 然后讨论了解决这些安全问题的选项，并基于强身份验证和数据保护提出使用公钥证书的解决方案。 决策基于已评估的大中型组织的安全需要，并对强健安全性的紧迫需要和解决方案如何长期保护组织投资进行了权衡。

本章重点介绍安全无线解决方案的体系结构设计。 开始时概述基于 802.1X 和 EAP–TLS（可扩展身份验证协议–传输层安全性协议）的 WLAN 解决方案如何工作，以及本解决方案的下列关键组件：

将前一章描述的安全要求与目标组织的配置文件相结合，编制了一套解决方案的设计标准。 然后描述了基于这些标准的逻辑设计，显示了用于伸缩设计以适合不同规模组织的选项。

最后，本章说明了可将建议的设计用作构建其他网络访问解决方案（如虚拟专用网络连接 (VPN) 和有线网络访问控制解决方案）的基础的一些方法。 另外，还简要讨论了如何在设计中使用 PKI 组件来支持各种安全服务和应用。

本章说明了基于 Microsoft 证书服务的 PKI 设计。 除了 WLAN 安全性之外，许多组织可能希望将 PKI 用于其他应用（如安全电子邮件、文件加密和智能卡登录）。 因此，本设计是以下两种解决方案之间的平衡：安全 WLAN 的相对简单、低成本证书解决方案，以及提供足够灵活性和安全性以便支持许多不同应用的解决方案。

编写证书需求文档，然后是设计正确的证书颁发机构 (CA) 层次结构。 还讨论了将 CA 与 Active Directory、Internet 信息服务 (IIS) 及其他 PKI 集成。 最后，讨论了制定证书管理计划和创建证书模板。

本章提供 RADIUS 基础结构的详细设计。  该基础结构为 WLAN 提供强身份验证和安全的密钥管理服务。 本章说明使用 Microsoft Internet 验证服务 (IAS) 实施的 RADIUS 如何提供广泛的网络访问管理解决方案，特别是它如何应用于 WLAN。 本章列举了解决方案的环境先决条件，并详细讨论了构建 802.1X WLAN 的 RADIUS 基础结构涉及的设计决策。 本章还讨论了长期维护 IAS 服务器基础结构的管理策略。

第 6 章描述无线网络安全方面的体系结构和设计。 （不涉及与安全无关的无线网络设计问题。）包括以下主题：基于 802.1X 的解决方案如何解决基本有线对等保密 (WEP) WLAN 中的安全缺陷、使用证书而非密码的决策、标识成功部署的先决条件。 后续各节讨论了如何选择 WLAN 安全选项、如何在 RADIUS 访问策略中配置这些选项、无线访问点 (AP) 和客户端（使用组策略）。 最后，本章讨论了一些关键的部署问题，如处理漫游配置文件和引导仅无线的客户端的配置。

本章为构建解决方案的 PKI 提供详细说明，包括为 CA 服务器准备硬件和操作系统、对服务器应用安全策略以及为 PKI 准备支持基础结构（Active Directory 和 IIS）。 随后，安装和配置证书服务以构建脱机根 CA 和颁发 CA。 还说明了使用 Active Directory 和组策略的客户端 PKI 设置的配置，以及配置和管理任务的委派。 提供了本指南后面各章为构建完整的解决方案所使用的证书基础结构。

本章描述了实施解决方案的 RADIUS 基础结构，包括准备和构建服务器、应用安全策略、准备 Active Directory 安全组以及在每台服务器上配置 IAS。 这样，就可以得到适应性 RADIUS 基础结构，它提供该解决方案的身份验证和授权组件。

本章说明如何使用前几章构建的 PKI 和 RADIUS 组件配置 WLAN 安全性解决方案。 包括以下主题：准备网络基础结构（DHCP 和 Active Directory）、创建和颁发正确的证书类型、在 IAS 服务器上创建远程访问策略和在新的 RADIUS 基础结构上配置要使用的无线 AP。 本章完成解决方案的安装。

本章提供了有关 Microsoft 操作框架 (MOF) 的背景信息，对正确理解下面两章非常重要。 如果您还不熟悉 MOF 概念，请阅读本章末尾“更多信息”一节中引用的某些背景信息。

本章目的在于指导您为 PKI 实施完整的管理系统。 包括以下主题：开始监视和维护系统所需的所有设置任务、使系统正常运转所需的常规操作任务、以及帮助您处理支持事故、管理环境更改和优化系统性能的操作过程。

本章目的在于使您可以全面管理远程身份验证拨入服务器 (RADIUS) 和无线 LAN (WLAN) 安全性基础结构。 类似于上一章，它包括开始监视并维护系统所需的所有设置任务、保持系统正常运转所需的常规操作任务、以及帮助您处理支持事件、管理环境变更和优化系统性能的过程。

“测试指南”只包含一章（第 13 章），说明了 Microsoft 用于验证本解决方案的总体测试策略。 它还描述了可用于在您自己的实验室验证解决方案的主要测试事例。 本章是根据 Microsoft 在自己的实验室验证解决方案所使用的测试流程和测试事例编写的，包括了整套测试事例。 本解决方案还接受了第三方的渗透测试。

本附录是一个表，详细描述无线客户端和解决方案中的各种服务器角色支持哪些操作系统版本。

“构建指南”和“操作指南”各章中的操作过程使用了一些脚本和其他支持文件。 本附录描述它们，以及脚本附带的单独 Readme.txt 文件。

本附录概述基于 Microsoft 解决方案框架 (MSF) 和 MSM 的框架，该框架可用于帮助实施解决方案。

本附录包含有关本解决方案对 WiFi 保护访问 (WPA) 安全性支持状况的信息。 本解决方案设计成支持 WPA，WPA 贯穿本指南的大部分。 但是，由于本解决方案当时正在开发之中，所以对 Windows XP 中的以及 WLAN 适配器和访问点中的 WPA 的支持尚处于早期阶段。