windows2003radius認證服務(wù)器的配置與應用-在線瀏覽
2025-07-18 01:01本頁面
【正文】 機端口上的用戶設(shè)備如果能通過認證，就可以訪問局域網(wǎng)內(nèi)的資源，也可以接入外部網(wǎng)絡(luò)（如 Inter）；如果不能通過認證，則無法訪問局域網(wǎng)內(nèi)部的資源，同樣也無法接入 Inter，相當于物理上斷開了連接。雖然 端口的網(wǎng)絡(luò)接入控制協(xié)議，但是在實際應用中該協(xié)議僅適用于接入設(shè)備與接入端口間的點到點的連接方式，其中端口可以是物理端口，也可以是邏輯端口。其中，前者是基于物理端口的，而后者是基于邏輯端口的。 RADIUS服務(wù)器 RADIUS（ Remote Authentication Dial In User Service，遠程用戶撥號認證服務(wù)）服務(wù)器提供了三種基本的功能：認證（ Authentication）、授權(quán)（ Authorization）和審計（ Accounting），即提供了 3A功能。 RADIUS協(xié)議采用了客戶機 /服務(wù)器（ C/S）工作模式。 RADIUS服務(wù)器負責接收用戶的連接請求，并驗證用戶身份，然后返回所有必須要配置的信息給客戶端用戶，也可以作為其他 RADIUS服務(wù)器或其他類認證服務(wù)器的代理客戶端。 在如圖 2所示的網(wǎng)絡(luò)中， RADIUS服務(wù)器對 RADIUS客戶端（圖 2中直接標為“客戶端”）進行用戶驗證、資源訪問授權(quán)、記賬等操作， 圖 2 RADIUS 系統(tǒng)的組成 系統(tǒng)規(guī)劃 為了說明基于 IEEE RADIUS服務(wù)器系統(tǒng)的實現(xiàn)過程，本講專門設(shè)計了一個實驗。 圖 3 實驗拓撲 基于 IEEE 由圖 3所示，一個完整的基于 IEEE 、認證者和認證服務(wù)器 3部分（角色）組成。 認證客戶端是最終用戶所扮演的角色，一般是個人計算機。認證客戶端必須運行符合 IEEE 客戶端標準的軟件，目前最典型的就是 Windows XP操作系統(tǒng)自帶的。 2． 認證者 認證者一般為交換機等接入設(shè)備。 扮演認證者角色的設(shè)備有兩種類型的端口：受控端口（ controlled Port）和非受控端口（ uncontrolled Port）。把用戶連接在受控端口上，便可以實現(xiàn)對用戶的控制；非受控端口主要是用來連接認證服務(wù)器，以便保證服務(wù)器與交換機的正常通訊。認證服務(wù)器在認證過程中與認證者配合，為用戶提供認證服務(wù)。認證服務(wù)器還負責管理從認證者發(fā)來的審計數(shù)據(jù)。 安裝 RADIUS服務(wù)器 如果這臺計算機是一臺 Windows Server 2021的獨立服務(wù)器（未升級成為域控制器，也未加入域），則可以利用 SAM來管理用戶賬戶信息；如果是一臺 Windows Server 2021域控制器，則利用活動目錄數(shù)據(jù)庫來管理用戶賬戶信息。為便于實驗，下面以一臺運行 Windows Server 2021的獨立服務(wù)器為例進行介紹，該計算機的 IP地址為。 提示：如果讀者是通過域控制器的 Active Directory數(shù)據(jù)庫來進行用戶賬戶的管理，則需要建立 IAS服務(wù)器與 Active Directory數(shù)據(jù)庫之間的連接，這樣當 RADIUS客戶端需要進行身份驗證、授權(quán)或記賬等操作時，就通過 Active Directory數(shù)據(jù)庫來完成。這樣，當用戶的計算機連接到啟用了端口認證功能的交換機上的端口上時，啟用了IEEE ，才能夠訪問網(wǎng)絡(luò)中的資源。 圖 7 創(chuàng)建用戶賬戶 圖 8 創(chuàng)建組并添加用戶賬戶 另外，選擇“開始” → “運行”，在打開的對話框中輸入組策略編輯器命令“ ”，單擊“確定”按鈕，在出現(xiàn)的對話框中依次選擇“計算機配置” → “ Windows設(shè)置” → “安全設(shè)置” → “賬戶策略” → “密碼策略”，啟用“用可還原的加密來儲存密碼”策略項，如圖 9所示。具體方法如下： 圖 10 新建遠程訪問策略 圖
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1