安装配置和故障排除网络策略服务器角色服务

《安装配置和故障排除网络策略服务器角色服务》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第七章：安装、配置和故障排除网络策略服务器角色服务内容安装配置网络策略服务器配置RAIDUS客户端和服务器NPS身份验证方法对网络策略服务器进行监视和故障排除第1节：安装和配置网络策略服务器网络策略服务器网络策略服务器使用场景演示：如何安装网络策略服务器用于管理网络策略服务器的工具演示：配置常规NPS设置网络策略服务器WindowsServer2008NetworkPolicyServer(NPS):RADIUSserverRADIUSproxyNetworkAccessProtection网络策略服务器使用场景NPS用于以下场景:N

2、etworkAccessProtectionEnforcementforIPsectrafficEnforcementfor802.1xwiredandwirelessEnforcementforDHCPEnforcementforVPNSecureWiredandWirelessAccessRADIUSTerminalServerGatewayDemonstration:HowtoInstalltheNetworkPolicyServerInthisdemonstration,youwillseehowtoinstalltheNet

3、workPolicyServer用于管理网络策略服务器的工具用于管理NPS的工具包括:NetshcommandlinetoconfigureallaspectsofNPS,suchas:NPSServerCommandsRADIUSClientCommandsConnectionRequestPolicyCommandsRemoteRADIUSServerGroupCommandsNetworkPolicyCommandsNetworkAccessProtectionCommandsAccountingCommandsNPSMMCCo

4、nsoleDemonstration:ConfiguringGeneralNPSSettingsInthisdemonstration,youwillseehowtoconfiguregeneralNPSsettings第2节:配置RAIDUS客户端和服务器RADIUS客户端RADIUS代理Demonstration:ConfiguringaRADIUSClient配置连接请求处理连接请求策略Demonstration:CreatingaNewConnectionRequestPolicyRADIUS客户端RADIUSclientsa

5、renetworkaccessservers,suchas:Wirelessaccesspoints802.1xauthenticatingswitchesVPNserversDial-upserversNPS是RADIUS服务器RADIUSclientssendconnectionrequestsandaccountingmessagestoRADIUSserversforauthentication,authorization,andaccountingRADIUS代理RADIUS代理用于:提供外包的拨号、VPN或无线网络访问

6、服务的服务提供商为非AD成员的用户账户提供身份验证和授权使用非Windows账户数据库的数据库执行身份验证和授权在多台RADIUS服务器之间负载平衡连接请求RADIUS代理接收来自RADIUS客户端的请求并将它们转发给相应的RADIUS服务器或者另一个RADIUS代理，以进行下一步路由。为外包服务提供商提供RADIUS并限制通过防火墙的通信类型Demonstration:ConfiguringaRADIUSClientInthisdemonstration,youwillseehowto:AddanewRADIUSclienttoNP

7、SConfigureRoutingandRemoteAccessasaRADIUSclient配置连接请求处理配置描述本地身份验证和RADIUS身份验证本地身份验证使用本地安全账户数据库或者AD，连接策略在其他服务器上RADIUS身份验证转发连接请求给RADIUS服务器使用安全数据库进行身份验证。RADIUS维护者所有连接策略的集中存储。RADIUSservergroups在一个或者多个RADIUS服务器能够处理连接请求时使用。如果该组中不止一台RADIUS服务器，那么请依据RADIUS服务器组创建期间指定的标准实现连接请求的负载均衡

8、DefaultportsforaccountingandauthenticationusingRADIUS被转发给RADIUS服务器的记账和身份验证请求所需的端口是UDP1812/1645和UDP1813/1646连接请