Netscreen使用RADIUS进行用户验证.docVIP

Netscreen防火墙使用RADIUS进行用户验证 -  /logshtml ?本文在windows 2003 ,netscreen ssg550 验证通过。 RADIUS通过使用Windows 2003活动目录提供的服务来集中验证用户信息。将Netscreen设备与活动目录结合起来可以控制VPN、防火墙和用户管理。?? ??? 1、安装微软的IAS服务 点击“开始”---“设置”---“控制面板”，打开“添加删除程序”，双击“添加删除Windows组件”，系统打开“Windows组件”，找到“网络服务”，点击右下角的“详细信息”，打开“网络服务”，勾选“Internet验证服务”。确定。单击“下一步”，稍后片刻，点击“完成”，完成了微软的IAS服务的安装。 ? ?2、配置微软的IAS服务???? 回到刚才的“控制面板”，点击“管理工具”，打开的“Internet验证服务” ??? 将Netscreen设备添加为客户端。右键单击“RADIUS客户端”，选择“新建RADIUS客户端”，在好记的名称输入：NetScreen，客户端地址输入你的Netscren IP地址，我的输入“54”，单击“下一步”，在共享的机密和确认的共享机密输入一样的密码。单击“完成”完成第一步设定。 ? ? ? ???? 3、在IAS服务器上配置策略? “控制面板”，