配置Radius认证服务器方法.docxVIP

Windows2008Server搭建Radius效劳器的方法

在实际使用环境中，TP-LINK无线控制器TL-AC1000使用外部效劳器进行Portal远程认证时，需搭建相应认证效劳器。本文通过具体配置实例，指导使用Windows2008Server搭建Radius效劳器实现Portal远程认证。

1、登录Windows2008Server操作系统，选择?效劳器管理器??角色??添加角色。

2、进入?添加角色向导??开始之前?，点击?下一步。

3、进入?效劳器角色，勾选?网络策略和访问效劳?，点击?下一步。

4、进入?网络策略和访问效劳，点击?下一步?。

5、进入?角色效劳，勾选?网络策略效劳器，点击?下一步?。

6、进入?确认，点击?安装?。

7、安装完毕，点击?关闭?。

1、进入?开始??管理工具??计算机管理，选择?本地用户和组??用户，右击选择?新用户?。

2、添加用户名、密码〔本例为customer、customer〕，点击?创立?。

3、右击新建的用户，选择?属性??拨入，网络访问权限选择为?允许访问，点击?应用?确定?。

3、右击?组，选择?新建组，设置组名〔本例为portal〕，在成员选项中点击?添加?。

4、选择用户，将添加的用户〔customer〕添加到该组中，点击?创立。

1、进入?开始??管理工具??网络策略效劳器，选择?用于拨号或VPN连接的RADIUS效劳器，点击?配置VPN或拨号。

2、选择?拨号连接，点击?下一步?。

3、进入?指定拨号或VPN效劳器，在RADIUS客户端选项中点击?添加?。

4、在地址〔IP或DNS〕一栏中输入AC无线控制器的IP地址，设定?共享机密，点击?确定??下一步。

注意：此处“共享机密”需同AC中的“共享密钥”相同。

5、进入配置身份验证方法，勾选?MS-CHAP、MS-CHAP2?两种加密方式，点击?下一步?。

6、指定用户组，点击?添加?。

7、选择?高级??立即查找，将之前建立的用户组〔portal〕添加进来，点击?确定??确定??下一步。

8、依次进入IP筛选器??指定加密设置??指定一个领域名称，无需设置，直接点击?下一步。

9、设置完成，点击?完成

通过以上配置，使用Windows2008Server操作系统成功搭建Radius效劳器，可以作为Portal认证的外部认证效劳器。