802.1X Radius 服务器搭建
设备需求:
l 安装Microsoft Windows 2003 Enterprise Edition Service Pack 1的PC一台
l Wireless Router一台
步骤:
1 在 “管理您的服务器向导”中添加Active Directory(简称AD)服务器、DHCP服务器,、NS服务器
l 设定域的名称
l 添加授权的使用者与PC
l 提升域的等级
l Note::在安装Active Directory 时,请确认Windows 2003 Enterprise Edition 的网卡是可用的(驱动程序是否已经正确安装)
在域控制器中添加一个无线组,及在无线组中添加一些用户及计算机,用户和计算机成 对使用.
2进入开始>控制台>新增或移除程序>新增/移除Windows元件, 添加以下Service
l 网际网络验证服务(IAS)
l 网际网络信息服务(IIS)
l Certificate Services:
l Note:添加Service 的同时,生成一个根证书
3 创建CA证书
l 在域服务器上注册此IAS服务器(在域控制器上右键单击)
l 点击 开始>执行,输入mmc, 打开控制台, 创建一个CA证书,Server会向加入此网域的PC颁发这个证书,使其获得网域的存取权限
l Note:域服务器上注册此IAS服务器目的是让域服务器上的用户可以有权限访问IAS服务器。
4 IAS服务器设定
l 新增RADIUS用户端
1 用户端为Wireless Router(这个是在路由器的IP