windows2003radius認(rèn)證服務(wù)器的配置與應(yīng)用-資料下載頁(yè)
2025-05-15 01:01本頁(yè)面
【正文】 t por t 181 3 k ey wang qun Ci s co3 55 0( con f i g) r a di us s er ve r r et r ans m i t 3 （與 R A D I U S 服務(wù)器之間的嘗試連接 次數(shù) 為3 次 ） Ci s co3 55 0( con f i g i f ) end （退出配置模式） Ci s co3 55 0 wr （進(jìn)行保存） 在以上命令中， RADIUS服務(wù)器的 IP地址， 1812是 RADIUS服務(wù)器默認(rèn)的認(rèn)證端口， 1813是系統(tǒng)默認(rèn)的計(jì)賬端口。其中， authport 1812 acctport 1813可以省略。 Key后面的 wangqun為交換機(jī)與 RADIUS服務(wù)器之間的共享密鑰（在圖 21中設(shè)置）。 （ 4）配置交換機(jī)的認(rèn)證端口。下面，將交換機(jī)的第一個(gè)端口 FastEther 0/1設(shè)置為需要進(jìn)行 IEEE 。具體操作如下： C i sc o355 0( conf i g) i nt er f ace F as t Ethe r 0/ 1 （進(jìn)入 F as t Ethe r 0/ 1 端口） C i sc o355 0( conf i g i f ) sw i t c hpor t m ode acc es s （將端口設(shè)置為訪問(wèn)端口） C i sc o355 0( conf i g i f ) dot 1x por t cont r ol aut o （將端口 802. 1x 認(rèn)證模式控制設(shè)置為自動(dòng)） C i sc o355 0( conf i g i f ) dot 1x t i m eout qui et per i od 30 （設(shè)置認(rèn)證失敗后的重試時(shí)間為 30 秒） C i sc o355 0( conf i g i f ) dot 1x t i m eout r eaut h per i od 30 （設(shè)置認(rèn)證失敗后，進(jìn)行重新認(rèn)證的時(shí)間間距為 30 秒） C i sc o355 0( conf i g i f ) dot 1x r eaut hent i cat i on （啟用 8 02 .1x 認(rèn)證） C i sc o355 0( conf i g i f ) spa nni ng t r ee por t f as t （啟用生成樹(shù)協(xié) 議，并設(shè)置為 p or t f as t 端口） C i sc o355 0( conf i g i f ) end （退出配置模式） C i sc o355 0 wr （進(jìn)行保存） 本實(shí)驗(yàn)中客戶端計(jì)算機(jī)以 Windows XP SP2為例進(jìn)行介紹，具體步驟如下： （ 1）配置客戶端的 IP地址，如 。 （ 2）打開(kāi)用戶端計(jì)算機(jī)網(wǎng)絡(luò)的“本地連接”屬性對(duì)話框，然后選擇“驗(yàn)證”標(biāo)簽項(xiàng)，在打開(kāi)的如圖 23所示的對(duì)話框中選取“啟用此網(wǎng)絡(luò)的 IEEE 證”，并在“ EAP類型”下拉列表中選取“ MD5質(zhì)詢”，其他選項(xiàng)可不選。 用戶端連接測(cè)試 圖 23 啟用客戶端 IEEE 驗(yàn)證 圖 24 系統(tǒng)要求輸入用戶名和密碼 圖 25 輸入用戶名和密碼對(duì)話框 圖 26 通過(guò)認(rèn)證的用戶事件記錄 圖 27. 未通過(guò)認(rèn)證的用戶事件記錄 IEEE ，為局域網(wǎng)用戶提供點(diǎn)對(duì)點(diǎn)（從用戶計(jì)算機(jī)到接入交換機(jī)）的安全接入認(rèn)證。在一個(gè)完整的基于 IEEE （參見(jiàn)圖 3）由認(rèn)證客戶端、認(rèn)證者和認(rèn)證服務(wù)器 3部分組成。本講提供的基于 IEEE ，不但實(shí)現(xiàn)過(guò)程簡(jiǎn)單，而且實(shí)現(xiàn)成本低廉，可以提供用戶對(duì)網(wǎng)絡(luò)或設(shè)備訪問(wèn)的合法性的認(rèn)證手段，已經(jīng)成為業(yè)界普遍關(guān)注的技術(shù)，并開(kāi)始大量應(yīng)用。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1