搭建802.1X接入认证环境配置SOP资料.doc

宏達國際電子股份有限公司 HTC Corporation HTC Corporation Confidential 搭建802.1X接入认证环境配置教程 Jean.h_wang(1006568) 2014-12-18 Revision History RevDateDocument update logPIC1.02014/12/12Build document.Jean.h_wang 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc409101294 1. 环境介绍  PAGEREF _Toc409101294 \h 5  HYPERLINK \l _Toc409101295 2. Radius服务器端的搭建和配置  PAGEREF _Toc409101295 \h 6  HYPERLINK \l _Toc409101296 2.1 EAP-PEAP认证服务器环境搭建  PAGEREF _Toc409101296 \h 6  HYPERLINK \l _Toc409101297 2.1.1 安装前准备  PAGEREF _Toc409101297 \h 6  HYPERLINK \l _Toc409101298 2.1.2 默认域安全设置  PAGEREF _Toc409101298 \h 8  HYPERLINK \l _Toc409101299 2.1.3 配置Active Directory 用户和计算机  PAGEREF _Toc409101299 \h 9  HYPERLINK \l _Toc409101300 2.1.4 设置自动申请证书  PAGEREF _Toc409101300 \h 16  HYPERLINK \l _Toc409101301 2.1.5 配置Internet验证服务（IAS）  PAGEREF _Toc409101301 \h 19  HYPERLINK \l _Toc409101302 2.1.5-1 配置Radius客户端  PAGEREF _Toc409101302 \h 20  HYPERLINK \l _Toc409101303 2.1.5-2 配置远程访问记录  PAGEREF _Toc409101303 \h 21  HYPERLINK \l _Toc409101304 2.1.5-3 配置远程访问策略  PAGEREF _Toc409101304 \h 22  HYPERLINK \l _Toc409101305 2.1.5-4 配置连接请求策略  PAGEREF _Toc409101305 \h 28  HYPERLINK \l _Toc409101306 2.1.6 配置Radius认证客户端（TP-Link路由器）  PAGEREF _Toc409101306 \h 29  HYPERLINK \l _Toc409101307 2.1.7 Mobile-PEAP验证  PAGEREF _Toc409101307 \h 30  HYPERLINK \l _Toc409101308 2.2 EAP-TLS认证服务器搭建  PAGEREF _Toc409101308 \h 31  HYPERLINK \l _Toc409101309 2.2.1 创建访问策略  PAGEREF _Toc409101309 \h 31  HYPERLINK \l _Toc409101310 2.2.2 编辑访问策略  PAGEREF _Toc409101310 \h 34  HYPERLINK \l _Toc409101311 2.2.3 创建访问用户  PAGEREF _Toc409101311 \h 36  HYPERLINK \l _Toc409101312 2.2.4 生成用户证书  PAGEREF _Toc409101312 \h 37  HYPERLINK \l _Toc409101313 2.2.5 导出CA证书和User证书  PAGEREF _Toc409101313 \h 38  HYPERLINK \l _Toc409101314 2.2.6 Mobile-TLS验证  PAGEREF _Toc409101314 \h 39  HYPERLINK \l _Toc409101315 2