• 软件测试技术
  • 软件测试博客
  • 软件测试视频
  • 开源软件测试技术
  • 软件测试论坛
  • 软件测试沙龙
  • 软件测试资料下载
  • 软件测试杂志
  • 软件测试人才招聘
    暂时没有公告

字号: | 推荐给好友 上一篇 | 下一篇

使用 PEAP 和密码确保无线 LAN 的安全

发布: 2008-4-28 11:53 | 作者: 网络转载 | 来源: 网络转载 | 查看: 189次 | 进入软件测试论坛讨论

领测软件测试网

方案 10:因 IAS 会话超时而重新验证无线客户端的身份

该方案验证在 IAS 连接请求策略中配置的动态 WEP 密钥循环。该测试验证客户端是否定期(在配置的时间段过后)重新验证身份,以便他们的 WEP 密钥不断更改。

执行细节

1.

使用拥有 WLAN 的授权访问权限的域用户帐户登录到使用无线连接的网络。确保网络连接已成功。

2.

在 IAS 服务器上,打开“事件查看器”。系统事件日志应包含事件 ID 1 的信息类型 IAS 日志。浏览该日志的说明;它应包含用户的身份验证详细信息。

3.

在超过一小时的时间段内使客户端连接到网络。您可以向网络上的其他计算机启动连续的 ICMP 请求,以确认连接处于活动状态。

4.

大约一小时的时间过后,打开“事件查看器”并检查系统事件日志。它应包含事件 ID 1 的信息类型 IAS 日志。浏览该日志的说明;它应包含用户的重新身份验证详细信息。

方案 11:针对 IAS 备份失败发出电子邮件警报

此测试方案验证是否根据该解决方案的说明为 IAS 服务器正确配置了电子邮件警报。正确实施后,这些警报将显著提高 IAS 服务的可管理性,这对无线网络连接很重要。理想情况下,应在实施后执行该测试,以确认通知服务正常运行。

为测试该方案,模拟了 IAS 备份故障以生成所需的电子邮件警报。第 8 章“维护安全无线 LAN 解决方案”中介绍了该方案所需的 IAS 备份的配置步骤。在执行该测试方案前,您应阅读了第 8 章并配置了必需的脚本。

执行细节

1.

使用“MSS WLAN 工具”快捷方式打开一个命令行解释器。

2.

编辑 Constants.vbs 文件,并将 ALERT_EMAIL_ENABLED 参数设置为 True。

3.

使用要向其发出警报的用户的电子邮件地址配置 ALERT_EMAIL_RECIPIENTS 参数。

4.

使用 SMTP 服务器的 IP 地址或 DNS 名称配置 ALERT_EMAIL_SMTP 参数。

5.

对于某些不存在的文件夹运行以下 IAS 备份命令:

MSSTools BackupIAS /path:C:\IncorrectIASpath。

6.

在 IAS 服务器上,打开“事件查看器”。应用程序事件日志应包含事件 ID 211 的错误类型 IAS 操作日志。

7.

标识要接收警报的用户应收到电子邮件警报。

方案 12:针对 CA 服务失败发出电子邮件警报

此测试方案类似于 IAS 备份故障警报测试方案。它验证当 CA 服务失败时,是否将电子邮件警报发送到相关的管理人员。

第 8 章“维护安全无线 LAN 解决方案”中介绍了该方案所需的 IAS 备份的配置步骤。在执行该测试方案前,您应阅读了第 8 章并配置了必需的脚本。

执行细节

1.

使用“MSS WLAN 工具”快捷方式打开一个命令行解释器。

2.

编辑 Constants.vbs 文件,并将 ALERT_EMAIL_ENABLED 参数设置为 True。

3.

使用要向其发出警报的用户的电子邮件地址配置 ALERT_EMAIL_RECIPIENTS 参数。

4.

使用 SMTP 服务器的 IP 地址或 DNS 名称配置 ALERT_EMAIL_SMTP 参数。

5.

从“管理工具”面板中打开“证书颁发机构”。单击 CA 名称,并选择“操作”、“所有任务”,然后选择“停止服务”。

6.

从“管理工具”面板中打开“服务”MMC。

7.

右键单击“证书服务”,然后选择“属性”。将“启动”类型更改为“禁用”,然后单击“确定”关闭。

8.

运行以下 CA 命令:

MSSTools CheckCA

9.

在 CA 服务器上,打开“事件查看器”。应用程序事件日志应包含事件 ID 1 的错误类型 CA 操作日志。

10.

标识要接收警报的用户应在 CA 服务失败时收到电子邮件警报。

11.

在“服务”MMC 中将“证书服务”的“启动”类型恢复为“自动”。

12.

在“证书颁发机构”MMC 上单击菜单栏上的“启动”按钮启动此服务。

延伸阅读

文章来源于领测软件测试网 https://www.ltesting.net/


关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003-2010 TestAge(领测软件测试网)|领测国际科技(北京)有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系:info@testage.com.cn 电话:010-51297073

软件测试 | 领测国际ISTQBISTQB官网TMMiTMMi认证国际软件测试工程师认证领测软件测试网