实训4-3radius认证服务器的配置资料.pptVIP

5.创建RADIUS客户端 （2）在“名称和地址”窗口，设置RADIUS客户端的名称和IP地址。客户端IP地址即交换机的管理IP地址，我们这里是192.168.1.254，如所示。 5.创建RADIUS客户端 （3）在“其他信息”窗口，设置共享密钥和认证方式。认证方式选择“RADIUS Standard”，要记住密钥，后面配置交换机的密钥要保持一致，如所示。 5.创建RADIUS客户端 （4）配置完成后，在“Internet验证服务”窗口，会显示已创建的RADIUS客户端，如所示。 6.在交换机上启用认证机制 6.在交换机上启用认证机制 （1）在交换机上启用AAA认证 SW (config)#aaa new-model (启用AAA认证) SW (config)# aaa authentication dot1x ruijie group radius (启用dot1x认证) SW (config)# dot1x authentication ruijie SW (config)#interface vlan 1 SW (config-if)#ip address 192.168.1.254 255.255.255.0 SW (config-if)#exit 6.在交换机上启用认证机制 （2）指定RADIUS服务器的IP地址和交换机与RADIUS服务器之间的共享密钥，此处配置的密钥要与RADIUS服务器上配置的一致。 SW(config)#radius-server host 192.168.1.200 SW(config)#radius-server key cqcet （3）启用 F0/24 端口的 802.1x认证 SW(config)#interface fastEthernet 0/3 SW(config-if)#dot1x port-control auto 7.测试802.1x认证接入 7.测试802.1x认证接入 （1）将要进行认证接入的计算机接入交换机的FastEthernet0/3端口，设置IP地址为192.168.1.1(随便设置，只要不跟认证服务器IP及交换机管理IP冲突即可) （2）为保证计算机支持802.1x验证，请确认“Wireless Configuration”服务正常开启，如所示。 7.测试802.1x认证接入 （3）右击桌面上的“网上邻居”，选择【属性】菜单，进入“网络连接”窗口，如所示。 7.测试802.1x认证接入 （4）右击“本地连接”，选择【属性】菜单，在打开的窗口中选择“身份验证”标签，选中“启用IEEE 802.1x验证”，EAP类型设置为“MD5-质询”，如所示。 7.测试802.1x认证接入 （5）单击 按钮，过一会即可看到任务栏右侧的托盘信息，如所示。 7.测试802.1x认证接入 （6）单击该信息提示，打开“输入凭据”窗口，要求输入用户名和密码。这里我们输入之前配置的用户名和密码，单击 按钮。 7.测试802.1x认证接入 （7）验证成功后能够ping通服务器，同时可以观察到交换机FastEthernet0/3端口指示灯已经由黄色变为绿色。 （8）选择【开始】?【管理工具】?【事件查看器】菜单，选择“系统”，双击右侧的事件，可找到802.1x的验证日志，如所示。 8.在交换机上查询配置结果 8.在交换机上查询配置结果 （1）查询radius服务器，显示服务器的信息。 Ruijie#show radius server Server IP: 192.168.1.200 Accounting Port: 1813 Authen Port: 1812 Server State: ready （2）查询aaa用户，会当前连接的用户信息。 Ruijie#show aaa user all ----------------------------- Id ----- Name 22 ----- tongjun ----------------------------- * * 第1章 交换机安全配置 实训4-3：Radius认证服务器的配置（学时） 本次课要点 学习目标 重点 难点 实训目的 掌握安装RADIUS服务器 掌握远程访问策略的配置 掌握RADIUS客户端的创建 学会在交换机上配置AAA认证，并能查看配置结果 学会在客户端建立802.1x认证接入 实训背景 某企业要求用户在连接到网络之前需要输入用户名和密码，只有合法用户才能连接到企业网络，防止非法用户窃取企业信息或对网络进行攻击。 802.1x协议是基于Client/Server的访问控制和认证协议