HP ProCurve 530 NA (J8986A) Management And Configuration Manual page 10

viii
Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-8
Wired Equivalent Privacy (WEP) . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-8
Temporal Key Integrity Protocol (TKIP) . . . . . . . . . . . . . . . . . . . . 7-8
Counter Mode/CBC-MAC Protocol (CCMP) . . . . . . . . . . . . . . . . . . 7-9
Key Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-9
Security Profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-9
No Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-9
Static Wired Equivalent Privacy (WEP) . . . . . . . . . . . . . . . . . . . . 7-10
Dynamic Wired Equivalent Privacy (WEP) . . . . . . . . . . . . . . . . . 7-10
TKIP with Preshared Key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-10
AES with Preshared Key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-10
TKIP with 802.1X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-11
AES with 802.1X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-11
Other Security Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-12
Establishing Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-16
Web: Setting Security Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-18
Manual Configuration Using the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-24
CLI: Configuring Security Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-24
Configuring RADIUS Client Authentication . . . . . . . . . . . . . . . . . . . . . . . . 7-32
Web: Setting RADIUS Server Parameters . . . . . . . . . . . . . . . . . . . . . . 7-33
CLI: Setting RADIUS Server Parameters . . . . . . . . . . . . . . . . . . . . . . . 7-35
Web: Establishing Local RADIUS Accounts . . . . . . . . . . . . . . . . . . . . 7-36
Managing Existing RADIUS Accounts . . . . . . . . . . . . . . . . . . . . . . 7-36
Adding New RADIUS Accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-37
Managing the RADIUS User Database . . . . . . . . . . . . . . . . . . . . . 7-39
CLI: Setting Local RADIUS Server Parameters . . . . . . . . . . . . . . . . . . 7-41
Configuring MAC Address Authentication . . . . . . . . . . . . . . . . . . . . . . . . . 7-43
Authentication Order . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-43
Access Control List and RADIUS Server . . . . . . . . . . . . . . . . . . . . . . . 7-43
MAC Lockout and Client/Station Deauthentication . . . . . . . . . . . . . . 7-44
Web: Configuring Access Control List . . . . . . . . . . . . . . . . . . . . . . . . . 7-45
Web: Configuring MAC Address Authentication . . . . . . . . . . . . . . . . . 7-46
CLI: Configuring MAC Address Authentication . . . . . . . . . . . . . . . . . 7-47
Web: Configuring MAC Lockout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-50
CLI: Configuring MAC Lockout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-51
CLI: Configuring Client/Station Deauthentication . . . . . . . . . . . . . . . 7-52
Configuring 802.1X AP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-53