windows 2008 radius联合思科asa实行vpn接入认证装备.docVIP

搭建Windows server 2008 域radius实现 思科ASA5510 VPN用户认证 2013年12月5号 windows server 2008 配置 1.安装网络策略和访问服务，“radius客户端”新建“友好名称”，填写地址（ASA5510内网口地址），输入和ASA共享交换的密钥，保证两边一样，其他默认； 策略---新建“连接请求策略”，名称随意，“概述”中启用策略，网络连接方法， 下拉框勾选“remote access server（VPN dial-up”，条件---选择“客户端ip地址”和“日期和期限”。 2.ASA 5510配置 (1)启用ASDM，注意事项：必须保证boot version 和asdm 版本匹配； 否则须升级asdm软件，加载asdm镜像，重启reload。 相关命令 http server enable 8877 后面可以指定端口号如8877 http inside boot system disk0:/asa847-k8.bin 下次启动前加载新的boot 文件 asdm image disk0:/asdm-714.bin 加载asdm (2)隧道分离 1.创建access-list，网络地址为内