原创力文档- 1、本文档共33页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
基于域的无线安全认证方案
1前言：
目前，大多数公司在管理内部计算机及用户时，多采用微软的活动目录，而且大部
分公司在进行无线网络搭建时，多倾向于使用现有的域结构对用户和计算机进行认
证，本文详细的说明了基于现有域基础上的无线认证，H3C无线控制器与微软IAS
（备注1）结合，实现了将无线网络无缝的嵌入到用户现有域结构中，并实现在用
户登录域过程中，完成无线连接，域计算机认证，域用户认证等多项功能。
2组网图
3需要的设备：
Windowsserver2003（非web版）（一台）
域控制器，DNS服务器，IAS服务器均在这台server上
windowsserver2003安装光盘
1
IIS6.0resourcekit(备注2)
PC（一台）
配置一块无线网卡
AC（任意型号）（一台）
AP（任意型号）（若干）
4详细配置：4.1Windowsserver2003端配置：
由于本文讲的是在已存在域上进行相关设置，所以建立域的过程省略。
安装IAS
Windowsserver2003默认安装时不会安装任何的附加安全组件，因此用户需要手
动安装IAS，此过程需要windowsserver2003安装光盘。打开控制面板，点击添
加删除程序，并选择“添加/删除windows组件”，向下拉动滚动条，找到“网络服
务”项，双击进入，
找到internet验证服务，选中，点击确定，并依次点击下一步，完成IAS安装。
2
安装IAS后，可以通过管理工具或开始菜单来启动IAS
启动后界面如下图：
3
首先要做的是检查并设置日志策略，右键点击internet验证服务（本地），选择属
性
4
选中红框内的2个选项后，就可以通过windows的时间服务器查看登录信息，这对
定位登录问题很有帮助，建议勾选。
端口标签显示了默认的radius端口，微软IAS会监听这2套端口，较低的端口号是
传统的端口号码，微软偏向于使用较高的端口号码。
5
下面是设置访问日志，分为本地日志和SQL日志，本文不涉及SQL日志设置。点击
远程访问记录，在右侧窗口中的本地文件上点右键，选择属性。
在设置标签中，你可以选择需要记录的事件，建议全选。
6
日志文件标签中，可以设置日志的文件和文件的体积限制。
建立radius用户，这里用户的概念是指无线交换机（AC）。
添加好接入设备的名称和IP地址
7
Radius协议选择RADIUSStandard，在AC上也要设置为standard（如果两端设置
不同，可能会导致异常），共享的机密IAS和AC上要设置相同，否则AC与IAS将
无法通信。
点击完成，完成添加RADIUS用户操作。
添加远程访问策略
8
远程访问策略是对试图接入的用户进行验证和授权
9
添加一个策略名,点击下一步
选择无线，点击下一步
10
我们要对计算机和用户进行授权，点击“添加”
在空白处输入domaincomputer后，点击检查名称，然后再输入domainusers后，
点击检查名称。
11
需要注意的是，domaincomputer是用来验证你的计算机的“机器验证“，也就是
说，不论用户是否登录
文档评论（0）