radius認(rèn)證服務(wù)器的配置與應(yīng)用(1)(編輯修改稿)
2025-06-20 23:14 本頁面
【文章內(nèi)容簡介】 rolled Port）。其中，連接在受控端口的用戶只有通過認(rèn)證才能訪問網(wǎng)絡(luò)資源；而連接在非受控端口的用戶無須經(jīng)過認(rèn)證便可以直接訪問網(wǎng)絡(luò)資源。把用戶連接在受控端口上，便可以實(shí)現(xiàn)對用戶的控制；非受控端口主要是用來連接認(rèn)證服務(wù)器，以便保證服務(wù)器與交換機(jī)的正常通訊。 3. 認(rèn)證服務(wù)器 認(rèn)證服務(wù)器通常為 RADIUS服務(wù)器。認(rèn)證服務(wù)器在認(rèn)證過程中與認(rèn)證者配合，為用戶提供認(rèn)證服務(wù)。認(rèn)證服務(wù)器保存了用戶名及密碼，以及相應(yīng)的授權(quán)信息，一臺認(rèn)證服務(wù)器可以對多臺認(rèn)證者提供認(rèn)證服務(wù)，這樣就可以實(shí)現(xiàn)對用戶的集中管理。認(rèn)證服務(wù)器還負(fù)責(zé)管理從認(rèn)證者發(fā)來的審計(jì)數(shù)據(jù)。微軟公司的 Windows Server 2021操作系統(tǒng)自帶有 RADIUS服務(wù)器組件。 安裝 RADIUS服務(wù)器 如果這臺計(jì)算機(jī)是一臺 Windows Server 2021的獨(dú)立服務(wù)器（未升級成為域控制器，也未加入域），則可以利用 SAM來管理用戶賬戶信息；如果是一臺 Windows Server 2021域控制器，則利用活動目錄數(shù)據(jù)庫來管理用戶賬戶信息。雖然活動目錄數(shù)據(jù)庫管理用戶賬戶信息要比利用 SAM來安全、穩(wěn)定，但 RADIUS服務(wù)器提供的認(rèn)證功能相同。為便于實(shí)驗(yàn)，下面以一臺運(yùn)行 Windows Server 2021的獨(dú)立服務(wù)器為例進(jìn)行介紹，該計(jì)算機(jī)的 IP地址為。 RADIUS服務(wù)器的安裝與配置 圖 4 選擇 “ 網(wǎng)絡(luò)服務(wù) ” 組件 圖 5 選取 “ Inter 驗(yàn)證服務(wù) ” 子組件 如果用戶要在自己的運(yùn)行有 Windows Server 2021的計(jì)算機(jī)上對 RADIUS服務(wù)器進(jìn)行遠(yuǎn)程管理，可以在本地計(jì)算機(jī)上選擇“開始” → “運(yùn)行”，在打開的對話框的文本框中輸入 MMC命令，打開“控制臺”窗口，在該窗口中選擇“文件” → “添加 /刪除管理單元” → “添加” → “ Inter驗(yàn)證服務(wù)” → “添加” → “另一臺計(jì)算機(jī)”，在打開的對話框中輸入遠(yuǎn)程 RADIUS服務(wù)器的 IP地址，來創(chuàng)建管理控制臺，通過管理控制臺對遠(yuǎn)程 RADIUS服務(wù)器進(jìn)行管理。 提示：如果讀者是通過域控制器的 Active Directory數(shù)據(jù)庫來進(jìn)行用戶賬戶的管理，則需要建立 IAS服務(wù)器與 Active Directory數(shù)據(jù)庫之間的連接，這樣當(dāng) RADIUS客戶端需要進(jìn)行身份驗(yàn)證、授權(quán)或記賬等操作時(shí)，就通過 Active Directory數(shù)據(jù)庫來完成。 圖 6 “ Inter 驗(yàn)證服務(wù) ” 窗口 創(chuàng)建用戶賬戶 在這一節(jié)中，需要為所有通過認(rèn)證才能夠訪問網(wǎng)絡(luò)的用戶在 RADIUS服務(wù)器中創(chuàng)建賬戶。這樣，當(dāng)用戶的計(jì)算機(jī)連接到啟用了端口認(rèn)證功能的交換機(jī)上的端口上時(shí)，啟用了IEEE ，才能夠訪問網(wǎng)絡(luò)中的資源。下面，讀者創(chuàng)建一個(gè)測試用的用戶賬戶（如 wq），并設(shè)置相應(yīng)的密碼。 圖 7 創(chuàng)建用戶賬戶 圖 8 創(chuàng)建組并添加用戶賬戶 另外，選擇“開始” → “運(yùn)行”，在打開的對話框中輸入組策略編輯器命令“ ”，單擊“確定”按鈕，在出現(xiàn)的對話框中依次選擇“計(jì)算機(jī)配置” → “ Windows設(shè)置” → “安全設(shè)置” → “賬戶策略” → “密碼策略”，啟用“用可還原的加密來儲存密碼”策略項(xiàng)，如圖 9所示。 圖 9 啟用 “ 用可還原的加密來儲存密碼 ” 策略項(xiàng) 設(shè)置遠(yuǎn)程訪問策略 下面，在 RADIUS服務(wù)器的“ Inter驗(yàn)證服務(wù)”窗口中，需要為圖 3中的交換機(jī)及通過該交換機(jī)進(jìn)行認(rèn)證的用戶設(shè)置遠(yuǎn)程訪問策略。具體方法如下： 圖 10 新建遠(yuǎn)程訪問策略 圖 11 選擇配置方式 圖 12 選擇
試題試卷相關(guān)推薦
鄂ICP備17016276號-1