第15章RADIUS认证服务器的安装与配置实训.pptxVIP

第15章RADIUS 认证服务器的安装与配置实训实训目的与实训环境实训目的了解无线相关基本知识了解802.1X相关基本知识掌握RAIDIUS服务器的安装和配置 实训环境 Windows?Server?2003计算机一台运行Windows?XP/?Windows?Server?2003/Windows?7操作系统的PC一台带无线网卡的PC一台普通交换机一台，思科2950交换机一台，TP-Link710N无线路由器一台无线相关知识介绍无线通信用的电磁波频谱几种主要无线协议的频宽和最大传输速率协议频宽最大传输宰802.11a5.8GHz54Mbit/s802.11b2.4GHz11Mbit/s802.11g2.4GH/5.8GHz22～54Mbit/s802.11n2.4GHz300Mbit/sHomeRF2.4GHz10Mbit/sHiperLAN25GHz54Mbit/sIrDA1.5MHz9.6kbit/s～4Mbit/sBluetooch2.4GHz720kbit/s～1Mbit/s802.162.66GHz2Mbit/s～155Mbit/sWi-Fi2.4GHz11Mbit/s802.1x认证系统的组成一个完整的基于IEEE 802.1x的认证系统由认证客户端、认证者和认证服务器3部分（角色）组成。认证客户端 认证客户端是最终用户所扮演的角色，一般是运行符合IEEE 802.1x 客户端标准的软件个人计算机。认证者 一般为交换机等接入设备认证服务器 认证服务器通常为RADIUS服务器 RADIUS服务器网络模型如图15.2所示图15.2实训步骤网络配置网络中相关设备的参数如下： RADIUS服务器 是一台运行Windows Server 2003的独立服务器，该计算机的IP地址为192.168.1.254。如果这台计算机是一台Windows Server 2003的独立服务器（未升级成为域控制器，也未加入域），则可以利用SAM来管理用户账户信息；如果是一台Windows Server 2003域控制器，则利用活动目录数据库来管理用户账户信息。虽然活动目录数据库管理用户账户信息要比利用SAM来安全、稳定，但RADIUS服务器提供的认证功能相同。交换机为思科2950。AP为支持802.1X的无线路由器，这里使用到了TP-Link 710N。安装RADIUS服务器 1、在“控制面板”中双击“添加或删除程序”，在弹出的对话框中选择“添加/删除Windows组件”，在弹出的“Windows组件向导”中选择“网络服务”组件，如图15.4所示。图15.42、单击“详细信息”，勾选“Internet验证服务”子组件。如图15.5所示。图15.53、然后单击“确定”按钮。按提示点“下一步”安装完毕，最后单击“完成”按钮就完成安装。 图略。3. RADIUS服务器的配置 1．创建用户账户 在桌面上右键“我的电脑”，选“管理”，进入计算机管理面板，选择“本地用户和组”，如图15.6所示。图15.6 为了方便管理，我们创建一个用户组“802.1x”专门用于管理需要经过IEEE 802.1x认证的用户账户。鼠标右键单击“组”，选择“新建组”，输入组名后创建组。新建的组如图15.7所示。图15.7在添加用户之前，还要配置的是，打开“控制面板”→“管理工具”→“本地安全策略”，依次选择“账户策略”→“密码策略”，启用“用可还原的加密来储存密码”策略项。否则以后认证的时候将会出现错误提示。启用的“用可还原的加密来储存密码”策略项如图15.8所示。图15.8接下来我们添加用户账户“ 8000130001”，设置密码“1234”。在“计算机管理”→“本地用户和组”中鼠标右键单击“用户”，选择“新用户”，输入用户名和密码，创建用户。创建新用户如图15.9所示。图15.9将用户“ 8000130001”加入到“802.1x”用户组中。鼠标右键单击用户“8000130001”，选择“属性”。在弹出的对话框中选择“隶属于”，然后将其加入“802.1x”用户组中。如图15.10所示。图15.10 2．设置远程访问策略 在“控制面板”下的“管理工具”中打开“Internet验证服务”窗口。如图15.11所示。图15.11 在RADIUS服务器的“Internet验证服务”窗口中，需要为通过有线接到Cisco2950交换机和通过无线接入到AP的用户设置远程访问策略。具体方法如下： 右键树型目录中的“远程访问策略”，选择“新建远程访问策略”，打开配置向导。选择配置方式，这里我们使用向导模式。输入策略名，这里填写的是“802.1x”，如图15.12所示。图15.12 单击“下一步”。选择访问方法，有4种，分别是VPN，拨号，无线和以太网。本次实训使用到了以太网和无线。所以，先