案例配置和部署IAS RADIUS.docxVIP

配置和部署 IAS RADIUS 在 Windows Server 2003 中，附带了一款稳定，安全和强健的 RADIUS（也被称作 AAA） 服务器。如果你在互联网上搜索有关Microsoft IAS 的漏洞，你会发现根本找不到。IAS 服务已经安全的运行了数年而没有进行任何修补工作了。如果你的Windows Server 2003 主机已经设置成只允许IAS 请求，同时防火墙也封闭了其它的端口，并且Windows Server 2003 系统上没有运行其它服务，那么你可以确保这个 IAS RADIUS 服务器可以无故障的持续运行数年而不需要重新启动。 安装 IAS 插入 Windows Server 2003 的安装光盘，在控制面板区域打开“添加和删除程序”，并选择“安装和卸载Windows 组件”即可。之后你会看到如图一所示的窗口，通过下拉滚动条， 找到“网络服务”。由于我们不需要安装全部网络服务，因此应该高亮该项目，并选择“ 详细信息”按钮。 （图 1.1） 网络服务 1 PAGE PAGE 3 接下来你会看到如 图 1.2 所示的窗口，向下滚动，找到 Internet验证服务 （Internet Authentication Service）IAS 并选中。 . .ii PCs er ve 工 一 夏 i cr os o-ft Virtual PC 2007 操作凶） 捅据屯） CD 妇） 软驰仅） 帮助 Q[) 1 1 网 络 贬 各 i 一 要 添加 或册院 某个 组件 八音坴击芬边的茎选框。灰色恒表示只会安凑该组件的— 部分。要查吾组件内容，诸阜击“详细信皂”。 同络服务印子组件贮）： 口恩}ITTP 代理上的 职 口忌?i n do 名称服务m跁） = I 口 是 动态主 机配蚕协议 (D}{CP ) 0. 0 MB 口昆 简单 TCF/ I P 服务 0. 0 MB 巳 昂 域名系统(D闾 _, ,. －二, - 2, 、--”- 1.6MB3 猫述： 允 许拨号和 VPH 联 网用 户的身份验证 授权和记帐．工区 支持 RADI 匹 叨议。 所蒂诏盘空石］ 可用滔盘空间 0 0”B H BO-l. 4 MB 洋g1B借 息龟） l硝定 取消 l { 上一步叫 下一步屯) | 取消 帮距 工止 l 嘎中 气 亨 19:42 .．. （图 1.2） 选择IAS 安装 IAS 后，你就可以通过管理工具或者开始菜单来启动IAS 了。 心 心 JJ P Cs:er v e 工 － 夏i cr os o-ft Vir t u a l PC 2007 1操作凶） 编梧屯） CD 贮） 软驱辽） 帮助氓） 1 心 如 心s 心 如 心s tr a t or  ec t ory 院和信任关系ec t ory 站点和服务亳 Ac h ve Dir ect ec t ory 院和信任关系 ec t ory 站点和服务 哼 哼知i ve Dri 函 知i ve Dri  用户和计笸机 我的电脑漕 D耶 我的电脑 漕 D耶 J杠 控制面板怎） 围 官理工具 4 愿 压r os [I f t 勺 打印机和仔其 l I 恕 Mi cr o [I f t 华 FOF3 服务 皿 T Fr 珈 钮 r[I k 1. 1 向 导 肛 dows Server Up d at e . . . 上 分布式文件系统 搜索袋） 嚎服务 ,． . 、 = i n d 叩 工 资透管 理器 乙一｀  命令提示符 啊本 Out.l o 吐 k E:,:pr e s s ，广 ．i 运行(!).. Internet Ixplorer 阁 驻 淜发机构 Microsoft Baseline Securi ly 红 Lal y z:er 1. 2  苦环您的服务器 邑 计笙机营理 窑 连接营理器笞理工具包 五路由和远程访问 一～ 配詈您的服务器向导 所有程序(!) ?团 i 主叭 ） 所有程序(!) ? 团 i 主叭 ） 豆i关机 屯） 詈 3 数居狠 (ODBC) 网络负载平简营理器 ll1 勺 ］n t em et _ i」 II青 ,I.中 生 网 络监视器 ？ ， 营理工具 （图 1.3） 设置日志策略 我们首先要做的是检查并设置日志策（图 1.4）。右键点击“Internet验证服务(本地)”，然后选择属性。 沁 沁 _jJ PCs:er ve 工 － 夏 i cr os o-ft Virtual PC 2007 操作凶） 编梧屯） CD 贮） 软驱辽） 帮助氓） 臣 臣I n l e m e l 验叩” 毯） 查君过） . 祔助叩 @ ＿远程访问记录 欢湟使用 In t er