如何用WIN2000帐号来验证防火墙用户

《如何用WIN2000帐号来验证防火墙用户》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、如何用Windows2000帐号来认证netScreen防火墙用户(vl.O)作者审核分类非SUN技术文档子类网络安全更新时间2007年7月05□关键字Radius帐号安全摘要通过通过集成IAS来认证防火墙用户主要适用环境Windows2000serverwindows2003serverjuniper-netscreen防火墙版本说明版本日期内容编写人VI.02007-7-2文档初稿实验目标：用WINDOWS2000上的帐号对内部用户访问INTERNET做用户认证。实验环境：一个局域网环境，内

2、部有一台WINDOWS2000SERVER和多台客户端，出口为NETSCREEN防火墙设备，可以通过防火墙访问到INTERNET。实验设备：NetScreen设备一台，Windows2000Server一台。一、安装RADIUS认证服务器为了让WINDOWS2000能支持Radius认证，需要添加Windows系统中的Intemetauthenticationservice组件，该组件支持标准的Radius协议。在"nelworkingservices,^中，选择"intemciauthenti

3、cationservice,^NetworkingServices2dToaddorremoveacomponentclickthecheckbox.Ashadedboxmeansthatonlypartofthecomponentwillbeinstalled.ToseewhafsincludedinacomponentsclickDetails.SubcomponentsofNetworkingServices:QCOMInternetServicesProxyDomainNameSyste

4、m(DNS)DynamicHostConfigurationProtocolInternetAuthenticationServiceQoSAdmissionControlService禺SimpleTCP/IPServices丄是JSiteServerILSServices(DHCPl0.0MB1.1MB0.0MB0.0MB0.0MB—0.0MB1.5MB▼IDescription:EnablesDCOM〔DistributedComponentObjectModel)lotravelover

5、HTTPviatheInternetInformationServer(IIS).Totaldiskspacerequired:Spaceavailableondisk:0.0MB1783.5MBDetails...OKCancel二.配置RADIUS认证服务器MyDocurnenuSunJavaSystemPL-2303USB-SeriaiDriver廃讯软件MSNM5$«nger7.0HashGetLearnKeygamWirxfcwsUpdate打开Cffb文档紆连Cffin文档ShutD

6、own...ProgramsDocimentsM/computer紂$fw・H・.・

7、自Logn

8、g

9、compul…

10、卫"herco・・・

11、[£}Adobe…

12、空]WebAut…

13、©如何用…

14、国Cortrol…

15、M民殆Q孚®23:44朝"^@^^-lals虫1^0」OIAJ9S000Z5MOMyNetwctkPlacesRecycleBninterneeExdorerSettingsSearchHdpRun…右AdrrinfctratiyeTookZInternetAuthendcatic^Se

16、rvire进入"INTERNET验证服务”一一右键单击“客户端”一一“新建客户端”一一自定义一个客户端名如“NS—5GT”——“下一步”——输入NS5GT管理IP"192.168.1.1"——“验证”一一“解析”一一搜索结果中出现192.168.1.1则说明网络连接正常，否则请用PING检查服务器与防火墙的网络连接是否正常一一“使用此IP”一一“确定”一一输入“共享机密”和“确认共享机密”如12345“完成”单击“远程访问策略”一一右键单击“如果启用拨入许可，就允许访问”一一“属性”一一选择“授

17、予远和访问权限”一一“编辑配置文件”一一“身份验证”一一在MS-CHAP72、MS-CHAP、CHAP、PAP,SPAP选项上打勾——“确定”——“确定”如果不希望对用户组进行限制，可以只用时间作为一个限制条件，对用户的访问权限做限制。如下图所示：如果希望对拨入用户的组做限制，则按以下步骤來做：1.在“policysetting”中，点击ADD,选择“windows・gro叩”。；SelectAttribute?

18、X

19、Selectthetypeofattributetoadd.andthencl