基于win2003_radius认证的dailup_vpn.docVIP

建立基于win2003 radius认证的dailup vpn 防火墙版本： Firmware Version: 5.4.0r1.0 (Firewall+VPN) Remote client版本: Security Policy Editor 10.3.5 (Build 6) Win2003 服务器版本信息： 配置说明： Win2003配置概况： 为了测试方便，先建立一个安全组，组名为sales，见下图： 然后将测试用户帐号加入到这个安全组中 现在开始配置IAS，首先打开“internet验证服务”，新建一条客户端，建立信息如下： 然后建立远程访问策略 添加策略匹配的组 选择成功以后，再点击“编辑配置文件”，选择高级 添加认证客户端服务类型 同时配置属性 确定以后，IAS配置结束 这里开始配置防火墙 首先配置remote client用户标识 然后创建user group 防火墙配置结束 最后是remote client配置，为了简化说明，remote client与其他拨号类似，唯一不同在于p1选择上，要选择pre-shared key:Extended authentication