Radius部署.docVIP

认证服务器的配置 一、安装AD 活动目录 (这一步就不多说了)，在AD 中建立相关的群组及账号，并设置相关属性，如.群组：WirelessGroup 用户：test 说明：用户test隶属于WirelessGroup 群组 设置用户的“远程访问权限（拔入或VPN）”为允许访问 二、安装IAS 服务组件 1.开始—》控制面板—》添加删除程序—》添加删除windows 组件 2、选择网络服务—》详细信息—》Internet 验证服务—》确定—》下一步，Windows 会自动安装IAS 服务。 ３. 安装好之后，在系统管理工具里面就会找到Internet 验证服务，打开Internet 验证服务管理器，在AD中注册服务器，使IAS 能够读取AD 里面的帐号信息。右键点击Internet 验证服务—》在Active Directory 中注册服务器. 三、打开Internet 验证服务管理器，配置IAS 服务，这里IAS 服务器的IP 地址是10.7.200.9 1. 添加RADIUS 客户端。右键点击RADIUS 客户端，选择新建RADIUS 客户端. 2. 添加远程访问策略，利用Windows-Groups 属性，授權接入無線網絡的AD 群组WirelessGroup，以建立无线PC 客户端的AD 账号验证匹配规则。右键点击远程访问策略，选择新建远程访问策略. 注意，如果在配置验证方法那一步出现错误，是因为没有为服务器安装证书。策略向导完成后，需对该策略进一步配置。右键点击该策略WirelessAccess，选择属性，选择编辑配置文件，在身份验证页中，分别勾选上MS-CHAP V2, MS-CHAP 加密身份验证，点击确定按钮即可。IAS 服务配置完成。