windows2003radius認證服務器的配置與應用(編輯修改稿)
2025-06-20 01:01 本頁面
【文章內容簡介】 rolled Port）。其中，連接在受控端口的用戶只有通過認證才能訪問網絡資源；而連接在非受控端口的用戶無須經過認證便可以直接訪問網絡資源。把用戶連接在受控端口上，便可以實現對用戶的控制；非受控端口主要是用來連接認證服務器，以便保證服務器與交換機的正常通訊。 3. 認證服務器 認證服務器通常為 RADIUS服務器。認證服務器在認證過程中與認證者配合，為用戶提供認證服務。認證服務器保存了用戶名及密碼，以及相應的授權信息，一臺認證服務器可以對多臺認證者提供認證服務，這樣就可以實現對用戶的集中管理。認證服務器還負責管理從認證者發(fā)來的審計數據。微軟公司的 Windows Server 2021操作系統(tǒng)自帶有 RADIUS服務器組件。 安裝 RADIUS服務器 如果這臺計算機是一臺 Windows Server 2021的獨立服務器（未升級成為域控制器，也未加入域），則可以利用 SAM來管理用戶賬戶信息；如果是一臺 Windows Server 2021域控制器，則利用活動目錄數據庫來管理用戶賬戶信息。雖然活動目錄數據庫管理用戶賬戶信息要比利用 SAM來安全、穩(wěn)定，但 RADIUS服務器提供的認證功能相同。為便于實驗，下面以一臺運行 Windows Server 2021的獨立服務器為例進行介紹，該計算機的 IP地址為。 RADIUS服務器的安裝與配置 圖 4 選擇 “ 網絡服務 ” 組件 圖 5 選取 “ Inter 驗證服務 ” 子組件 如果用戶要在自己的運行有 Windows Server 2021的計算機上對 RADIUS服務器進行遠程管理，可以在本地計算機上選擇“開始” → “運行”，在打開的對話框的文本框中輸入 MMC命令，打開“控制臺”窗口，在該窗口中選擇“文件” → “添加 /刪除管理單元” → “添加” → “ Inter驗證服務” → “添加” → “另一臺計算機”，在打開的對話框中輸入遠程 RADIUS服務器的 IP地址，來創(chuàng)建管理控制臺，通過管理控制臺對遠程 RADIUS服務器進行管理。 提示：如果讀者是通過域控制器的 Active Directory數據庫來進行用戶賬戶的管理，則需要建立 IAS服務器與 Active Directory數據庫之間的連接，這樣當 RADIUS客戶端需要進行身份驗證、授權或記賬等操作時，就通過 Active Directory數據庫來完成。 圖 6 “ Inter 驗證服務 ” 窗口 創(chuàng)建用戶賬戶 在這一節(jié)中，需要為所有通過認證才能夠訪問網絡的用戶在 RADIUS服務器中創(chuàng)建賬戶。這樣，當用戶的計算機連接到啟用了端口認證功能的交換機上的端口上時，啟用了IEEE ，才能夠訪問網絡中的資源。下面，讀者創(chuàng)建一個測試用的用戶賬戶（如 wq），并設置相應的密碼。 圖 7 創(chuàng)建用戶賬戶 圖 8 創(chuàng)建組并添加用戶賬戶 另外，選擇“開始” → “運行”，在打開的對話框中輸入組策略編輯器命令“ ”，單擊“確定”按鈕，在出現的對話框中依次選擇“計算機配置” → “ Windows設置” → “安全設置” → “賬戶策略” → “密碼策略”，啟用“用可還原的加密來儲存密碼”策略項，如圖 9所示。 圖 9 啟用 “ 用可還原的加密來儲存密碼 ” 策略項 設置遠程訪問策略 下面，在 RADIUS服務器的“ Inter驗證服務”窗口中，需要為圖 3中的交換機及通過該交換機進行認證的用戶設置遠程訪問策略。具體方法如下： 圖 10 新建遠程訪問策略 圖 11 選擇配置方式 圖 12 選擇
環(huán)評公示相關推薦
鄂ICP備17016276號-1