忆龙2009:windows server 2003 + ACS 实现无线网络的PEAP认证(2)

在Windows Standard 2003 上安装 Cisco Secure ACS 4.0

Cisco的ACS 4.0是运行在Windows Standard Server 2003之上的一套提供认证授权功能的RADIUS系统，以下完成将ACS配置成RADIUS SERVER的过程。

基本安装及配置

首先安装一台属于域 wirelessdemo.local  名称为ACS的成员服务器，同时安装最新的Windows补丁。

注意：在接下来的配置中，将用名字 cisco_w2003 代替 ACS 或cisco_w2003。

1. 对于本地网络连接，将TCP/IP协议的IP地址配置成 172.16.100.26 ,子网掩码 255.255.255.0 ， DNS 服务的IP地址为 127.0.0.1.

Cisco Secure ACS 4.0 安装

使用域管理员账户登陆名称为ACS的计算机以开始安装 Cisco Secure ACS

注意：目前仅支持本地安装，通过类似微软终端服务进行的远程安装没有进行过测试。

1. 将 Cisco Secure ACS CD 碟插入CD-ROM驱动器.

2. 如果CD-ROM 驱动器支持自动运行功能，Cisco Secure ACS 安装的窗口会自动出现.

   注意: 如果计算机没有安装需要的补丁程序，会弹出一个对话框提示。Windows 补到可以在安装完成前或安装完成之后再安装。你可以继续安装过程，但是在安装成功之后，你必须安装要求的 Windows 补到，否则 Cisco Secure ACS 的功能可能会不正常.

3. 执行以下任务之一:

   • 如果出现了 Cisco Secure ACS 安装对话框, 点击安装（Install）.

   • 如果没有出现 Cisco Secure ACS 安装对话框, 运行程序 setup.exe, 该程序位于 Cisco Secure ACS 安装碟的根目录.

4. Cisco Secure ACS 安装对话框显示软件的许可协议.

5. 阅读该软件许可协议。如果对同意, 点击接受（Accept）.

   将出现一个包含基本安装信息的欢迎界面.

6. 在阅读了欢迎界面的信息之后，点击 下一步（Next）.

7. 此时出现选择安装位置的对话框，请选择安装的位置.

8. 注意: 不要指定包含了“%”的路径. 否则在安装的过程中将会出现错误.

9. 在认证数据库配置对话框，把可以选择使用Cisco Secure ACS 的用户数据库，或者可以使用 Windows 的用户数据库.

10. 注意: 在完成 Cisco Secure ACS 的安装之后，你可以配置所支持的外部用户数据库，包括 Windows 的用户数据库.

11. 安装程序开始安装 Cisco Secure ACS 并更新 Windows 注册表.

12. 注意: 完成安装之后，你可以在活动的服务管理页面继续配置需要监视的活动服务.

13. 如果你想监控用户认证服务，选上 Enable Login Monitoring . 然后继续执行以下列出的下一步操作:

    • No Remedial Action—Cisco Secure ACS 不运行任何脚本.

    • Reboot—Cisco Secure ACS 运行一个脚本重启安装了 Cisco Secure ACS 的计算机.

    • Restart All—Cisco Secure ACS 重新启动所有的 Cisco Secure ACS 服务.

    • Restart RADIUS/TACACS+—Cisco Secure ACS 仅重启 RADIUS and TACACS+ 服务.

    •  

14. 出现数据加密口令对话框.

    Note: 数据加密口令保存在ACS的注册表中. 当系统出现问题需要手工修复数据库时，你需要使用该口令.

15. 输入一个对数据库加密的口令. 口令至少8位长，并且要同时包含数字及字母

16. 接下来完成安装,然后出现 Cisco Secure ACS 服务初始化对话框.