实验报告任务1：配置RADIUS客户端和服务器.doc

《实验报告任务1：配置RADIUS客户端和服务器.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统配置与管理实验报告专业班级成绩评定______学号姓名(合作者____号____)教师签名单元十五任务1：配置RADIUS客户端和服务器第周星期第节一、实验目的与要求1.配置RADIUS服务器2.配置RADIUS客户端二、实验方案与步骤任务1.1配置RADIUS客户端和服务器1.工作场景你是时讯公司的网络管理员，时讯公司为了远程访问客户端访问公司内网资源，在SVR1计算机上配置VPN服务器，根据公司网络的规划，需要把VPN服务器上的身份验证、授权和记账服务转移到NPS服务器。你需要在SH－DC1计算机上配置NPS服务，并把VPN服务器上的身份验证、授权

2、和记账服务转移到NPS上。2.步骤（1）启动虚拟机并登录1)单击SH-DC1旁边的“启动”。2)单击SH-SVR1旁边的“启动”。3)以用户名“shixunAdministrator”密码“Pa$$w0rd”登录这两台虚拟机。（2）安装网络策略和访问服务角色1)在SH-DC1上的服务器管理器列表窗格中，右键单击“角色”，然后单击“添加角色”。将显示添加角色向导。单击“下一步”。2)在“选择服务器角色”页面，选择“网络策略和访问服务”，然后单击“下一步”。3)在“网络策略和访问服务简介”页面上，单击“下一步”。4)在“选择角色服务”页面，选择“网络策略服务器”，然后单击“下一步

3、”。5)在“确认安装选择”页面上，单击“安装”。6)在“安装结果”页面上，确定“安装成功”已显示在详细信息窗格中，然后单击“关闭”。网络策略服务器角色即安装在SH-DC1上。7)关闭服务器管理器。8)此时不要注销或关闭虚拟机。（3）在ActiveDirectory中注册NPS1)在SH-DC1上，单击“开始”，然后单击“管理工具”。2)在“管理工具”菜单上，单击“网络策略服务器”。将显示网络策略服务器管理工具。3)在列表窗格中，选择并右键单击“NPS（本地）”，然后单击“在ActiveDirectory中注册服务器”。1)在“网络策略服务器”消息框中单击“确定”。2)在“网络策

4、略服务器”消息框中再次单击“确定”。网络策略服务器即在ActiveDirectory中注册。（4）将SH-DC1配置为用于拨号或VPN连接的RADIUS服务器1)在网络策略服务器管理工具列表窗格中，单击“NPS（本地）”。2)在“入门”详细信息窗格中，打开“标准配置”下的下拉列表，然后单击“用于拨号或VPN连接的RADIUS服务器”。3)在“用于拨号或VPN连接的Radius服务器”下，单击“配置VPN或拨号”。4)在“配置VPN或拨号”对话框中，选择“虚拟专用网络（VPN）连接”，接受默认名称，然后单击“下一步”。5)在“RADIUS客户端”对话框中，单击“添加”。6)在“新

5、建RADIUS客户端”对话框的“友好名称”文本框中输入“SH-SVR1”，然后单击“验证”。7)在“验证客户端”对话框中，输入地址“SH-SVR1”，单击“解析”，然后单击“确定”。8)在“新建RADIUS客户端”对话框中，指定并确认共享密码“Pa$$w0rd”，然后单击“确定”。9)在“指定拨号或VPN服务器”对话框中，单击“下一步”。10)在“配置身份验证方法”对话框中，选中“可扩展身份验证协议”和“MS-CHAPv2”，然后单击“下一步”。11)在“指定用户组”页面上，单击“下一步”。12)在“指定IP筛选器”页面上，单击“下一步”。13)在“指定加密设置”页面上，取消选

6、中“基本加密”和“加强型加密”，然后单击“下一步”。14)在“指定一个领域名称”页面上，单击“下一步”。15)在“完成新建拨号或虚拟专用网络连接和RADIUS客户端”页面上，单击“完成”。16)关闭网络策略服务器管理工具。（5）在SH-SVR1上打开服务器管理器工具1)在SH-SVR1上，单击“开始”，然后单击“管理工具”。2)在“管理工具”菜单上，单击“服务器管理器”。将显示服务器管理器工具。（6）在SH-SVR1上安装路由和远程访问服务角色1)在服务器管理器列表窗格中，单击“角色”，然后单击“添加角色”。将显示添加角色向导。2)在“开始之前”页面上，单击“下一步”。3)在“

7、选择服务器角色”页面，选择“网络策略和访问服务”，然后单击“下一步”。4)在“网络策略和访问服务”页面上，单击“下一步”。5)在“选择角色服务”页面上，选中“路由和远程访问服务”，然后单击“下一步”。6)在“确认安装选择”页面上，单击“安装”。7)在“安装结果”页面上，确定“安装成功”已显示在详细信息窗格中，然后单击“关闭”。路由和远程访问服务角色即安装在SH-SVR1上。8)关闭服务器管理器窗口。9)此时不要注销或关闭虚拟机。（7）将SH-SVR1配置为VPN服务器1)在SH-SVR1上，