原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
CAMS与AD配合做域统一认证的典型配置
?
一、组网需求：
支持802.1X的交换机；CAMS服务器；Microsoft Active Directory；iNode客户端。
?
二、组网图：
设备说明：
NAS：S3952
CAMS V2.1 R0121SP1
Microsoft Active Directory 5.2
iNode V2.4-R0213
?
三、配置步骤：
前提条件是CAMS，AD，NAS，User均路由可达。
NAS可以采用802.1X认证或者Portal认证，这里已 802.1X认证为例。
1．配置NAS
# 配置Radius服务器
[S3952]radius scheme h3c
[S3952-radius-h3c]server-type extended
[S3952-radius-h3c]primary authentication 2 1812
[S3952-radius-h3c]primary accounting 2 1813
[S3952-radius-h3c]key authentication test
[S3952-radius-h3c]key accounting test
[S3952-radius-h3c]user-name-format without-domain
?
# 配置认证域
[S3952]domain h3c
[S3952-domain-h3c]radius-scheme h3c
[S3952]domain default enable h3c
?
# 配置VLAN
[S3952]Vlan 2
[S3952-vlan2]Port interface GigabitEthernet1/1/1 to GigabitEthernet1/1/4
[S3952]Interface vlan 2?????????? \管理Vlan
[S3952-Interface-vlan-2]ip add 9
[S3952]Interface vlan 1?????????? \用户Vlan
[S3952-Interface-vlan-1]ip add
?
# 启动802.1X认证
[S3952] dot1x
[S3952] dot1x authentication-method pap
[S3952] dot1x interface Ethernet 1/0/1 to Ethernet 1/0/48
?
注：这里只是列出了802.1X的所有必须的配置，还有一些高级选项可以自行配置，如version check，accounting on等。
?
2．安装AD
Windows 2000 server和windows server 2003都带有Active Directory，这里已windows server 2003为例说明AD的安装过程。
1)．首先为服务器配置正确的IP地址并连接网络。
2)．选择“开始-所有程序-管理工具-配置您的服务器向导”
3)．在欢迎界面点击“下一步”
4)．直接点击“下一步”
5)．会出现如下进度框
6)．选中“第一台服务器的典型配置”，点击下一步
7)．在Active Directory域名一栏输入AD的域名，例如：“”，然后点击“下一步”
8)．输入NetBIOS域名（推荐采用默认值），然后点击“下一步”
9)．选择“否，不转发查询”，点击“下一步”
10)．确认选项正确后点击“下一步”
11)．点击“确定”，开始服务器配置
12)．放入操作系统光盘后，点击“确定”
?
13)．配置过程当中会重新启动操作系统，无需人工干预，当下一次登陆系统后会继续完成域控制器的配置
14)．点击“下一步”
15)．点击“完成”，至此域控制器安装完毕
?
3．配置AD
1)．配置域用户，选择“开始-所有程序-管理工具-Active Directory用户和计算机”
2)．右键菜单服务器图标“”，选择“新建-组织单位”
3)．填写组织单位名称，中英文皆可
4)．右键菜单刚才新建的组织单位，选择“新建-用户”
5)．填写用户相关信息，用户姓名中英文皆可，登陆名务必填写英文
6)．创建密码，由于Windows 2003的域用户缺省密码策略，创建密码时需保证一定的复杂性。例子中创建为“”，同时选中“用户不能更改密码”和“密码永不过期”
7)．单击“完成”，用户创建完毕，重复如上步骤，创建多个用户。
?
4．配置CAMS
1)．配置接入设备参数：系统管理系统配置接入设备配置
这里必须将NAS的上行端口（靠近CAMS的端口）地址添加到起始地址和结束地址之间。共享密钥和端口必须与设备的配置一致。
2)．配置LDAP服务器：组件管理LDAP组件LDAP服务器管理
文档评论（0）