資源描述：
《RADIUS服務(wù)器搭建》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、802.1X認(rèn)證完整配置過程說明802.1x認(rèn)證的網(wǎng)絡(luò)拓布結(jié)構(gòu)如下圖：我們的認(rèn)證客戶端采用無線客戶端，無線接入點(diǎn)是用cisco2100wirelesscontroller，服務(wù)器安裝windowsServer2003sp1；所以完整的配置方案應(yīng)該對這三者都進(jìn)行相關(guān)配置，思路是首先配置RADIUSserver端，其次是配置無線接入點(diǎn)，最后配置無線客戶端，這三者的配置先后順序是無所謂的。配置如下：配置RADIUSServerAccessPointerWirelessClientIPAddress192.168.1.188192.168.1.201DHCP自動獲得OperateSystemW
2、indowsServer2003CISCOWirelesscontrollerWindowsXP配置RADIUSserver步驟：配置RADIUSserver的前提是要在服務(wù)器上安裝ActiveDirectory,IAS（internet驗證服務(wù)），IIS管理器（internet信息服務(wù)管理器），和證書頒發(fā)機(jī)構(gòu)；如果沒有安裝AD，在“開始”—〉“運(yùn)行”—〉命令框中輸入命令“dcpromo”，然后按照提示安裝就可以了；注：如果沒有安裝證書頒發(fā)機(jī)構(gòu)，就在“控制面板”—〉“添加刪除程序”—〉“添加/刪除windows組件”—〉“windows組件向?qū)А钡慕M件中選擇“證書服務(wù)”并按提示安裝；如
3、果沒有安裝IAS和IIS，就在就在“控制面板”—〉“添加刪除程序”—〉“添加/刪除windows組件”—〉“windows組件向?qū)А钡慕M件中選擇“網(wǎng)絡(luò)服務(wù)”按提示完成安裝；在AD和證書服務(wù)沒有安裝時，要先安裝AD然后安裝證書服務(wù)，如果此順序反了，證書服務(wù)中的企業(yè)根證書服務(wù)則不能選擇安裝；在這四個管理部件都安裝的條件下，可以配置RADIUS服務(wù)器了。默認(rèn)域安全設(shè)置進(jìn)入“開始”—〉“管理工具”—〉“域安全策略”，進(jìn)入默認(rèn)域安全設(shè)置，展開“安全設(shè)置”—〉“賬戶策略”—〉“密碼策略”，在右側(cè)列出的策略中，右鍵點(diǎn)擊“密碼必須符合復(fù)雜性要求”選擇“屬性”，將這個策略設(shè)置成“已禁用”，在完成此設(shè)置后
4、，后面創(chuàng)建客戶端密碼時會省去一些設(shè)置密碼的麻煩。配置ActiveDirectory用戶和計算機(jī)在“開始”—〉“管理工具”中打開“ActiveDirectory”，展開根域zhanggc.com（根域的命名方式見幫助），在“USERS”中新建一個組將新建的組歸類到安全組，作用于全局，點(diǎn)擊確定即完成新建組再在“USERS”中新建一個用戶，這個用戶的的姓名一定要記住，它是在無線客戶端證書驗證時要用的名字點(diǎn)擊下一步，輸入密碼，這個密碼一定要記住，它是在無線客戶端要用的密碼，單擊下一步完成新創(chuàng)建用戶。將新建用戶zgongchang加入到新建的組test1中選擇組時，用“高級”—“立即查找”，選擇
5、你想加入的組，以后點(diǎn)擊“確定”—“確定”即可右鍵單擊新建組test1，點(diǎn)擊“屬性”，開始配置新建的組（新建用戶zgongchang也在其中），點(diǎn)擊“隸屬于”選項卡，點(diǎn)擊“添加”，在選擇組中點(diǎn)擊“高級”，“立即查找”選擇所有組（在保險情況下，最好全選），然后“確定”“確定”，“隸屬于”設(shè)置完畢點(diǎn)擊“管理者”，和上面相似，選擇被“zgongchang”管理。至此，AD這邊的配置完成。設(shè)置自動申請證書下面是說明如何使用組策略管理單元，在默認(rèn)組策略對象中創(chuàng)建自動申請證書；進(jìn)入“開始”—〉“管理工具”—〉“ActiveDirectory用戶和計算機(jī)”，會顯示在根域下的各個單元，右鍵單擊根域（zh
6、anggc.com），點(diǎn)擊“屬性”會打開根域?qū)傩缘呐渲每?，點(diǎn)擊“組策略”選項卡，將“DefaultDomainPolicy”選上，并點(diǎn)擊“編輯”，就會進(jìn)入“組策略編輯器”，展開“計算機(jī)配置”—〉“Windows設(shè)置”—〉“安全設(shè)置”—〉“公鑰策略”—〉“自動申請證書”，點(diǎn)擊右鍵，“新建”“自動證書申請”，下面會進(jìn)入自動證書申請向?qū)е?，“證書模版”一般選用“計算機(jī)”，點(diǎn)擊下一步即可完成自動申請證書。自動申請證書以后，在“組策略編輯器”的“自動申請證書”右側(cè)框中會有一個申請成功的“計算機(jī)”。配置internet驗證服務(wù)（IAS）在“開始”—〉“管理工具”中打開“Internet驗證服務(wù)”，
7、逐項配置“RADIUS客戶端”“遠(yuǎn)程訪問記錄”“遠(yuǎn)程訪問策略”“連接請求處理”，圖示如下配置“RADIUS客戶端”在我們的配置環(huán)境中，就是配置無線接入點(diǎn)（192.168.1.201）RADIUS客戶端的IP地址一定是無線接入點(diǎn)的IP地址，這一點(diǎn)最重要“客戶端-供應(yīng)商”一般選擇RADIUSStandard，“共享的機(jī)密”中隨便輸入你記住的密碼至此，RADIUS客戶端配置完成。配置“遠(yuǎn)程訪問記錄”左鍵單擊“遠(yuǎn)程訪問記錄”，在日志記錄方法中右鍵單擊“
