欢迎来到天天文库
浏览记录
ID:55250063
大小:5.15 MB
页数:28页
时间:2020-05-07
《无线AP与域用户集成配置方法.doc》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、一、无线AP的设置:公司用的是网际的NETGARWG302无线AP,在上面配置完基本信息后,对于RADIUS配置较简单;参看下面两张图的配置就可以了:主要就是设置一下RADIUS服务器的IP,共享密钥,授权方式就可以了。需要注意的是共享密钥要与后面设置的IAS服务器的密钥相同。二.配置WindowsIAS服务器:1、环境:1.1、MicrosoftWindowsServer2003EnterpriseEdition(ServicePack2)1.2、AD、IIS6.0、证书颁发机构、IAS1.3、IAS
2、安装安装IAS1、添加删除程序—》添加删除windows组件2、选择“网络服务”,点击“详细信息”3、选择“Internet验证服务”,点击“确定”4、点击“下一步”,windows会自动安装IAS。5、安装好之后,在“管理工具”里面就会看到“Internet验证服务”,打开之后,在AD中注册服务器,使IAS能够读取AD里面的帐号。四、为IAS安装证书由于802.1X和WPA都需要证书来用于IAS服务器认证及加密密钥的产生,所以必须要给IAS服务器安装一个证书,否则,在配置IAS的时候会出现无法找到证书
3、的错误。可以自己架设一个CA服务器,这需要对PKI等只是有足够的认识,还有一个简便的方法是,安装“远程管理(HTML)”后,系统会自动安装一个有效期为一年的证书。2、配置过程:2.1、新建Radius客户端。如下图:2.2、填入自定义的名称,例如MYL024B;客户端地址是指支持RadiusStandard、IEEE802.1x的网络设备的IP地址,例如10.5.22.253。如下图:2.3、输入共享的机密。如下图:2.4、修改原有的远程访问策略。选择远程访问策略—〉到其它访问服务器的连接—〉属性—〉编
4、辑配置文件—〉身份验证—〉EAP方法—〉添加EAP—〉受保护的EAP(PEAP)/智能卡或其它证书。2.4.1远程访问策略—〉到其它访问服务器的连接—〉属性。如下图:2.4.2、点击“编辑配置文件”按钮。如下图:2.4.3、选择“身份验证”及“EAP方法”。如下图:2.4.4、选择“添加EAP”。如下图:2.4.5、选择身份验证方法(受保护的EAP(PEAP))。如下图:2.5、在ActiveDirctory中注册服务器。如下图:2.6、修改用户的属性。如下图:2.7、选择拨入—〉允许访问。如下图:注意
5、:默认情况下,远程访问权限是拒绝的,需要管理员手动调整,如果用户过多,就可以采用下面方法。在“Internet验证服务”控制台—》远程访问策略中找到刚才创建好的策略,查看属性,点击“编辑配置文件”选择“高级”选项卡,点击“添加”选择“忽略用户的拨入属性”,点击“添加”选择为“真”,默认是“假”添加好之后下载(29.99KB)经过以上配置之后,即可忽略用户属性里面的拨入权限设置。五、工作站:1、工作环境:MicrosoftWindowsXPProfessional(ServicePack3)及最新补丁。2
6、、配置过程:WirelessZeroConfiguration服务是为802.11适配器提供自动配置,包括执行IEEE802.1x身份认证,请确保启动类型设置为自动,并且服务的状态是启动。2.1、受保护的EAP(PEAP)2.1.1、配置无线网卡的属性2.1.2、关联AP后,点击“单击此处选择连接到网络的证书或其它凭据802.1x”。2.1.3、输入用户名、密码,登录域一栏可忽略。2.1.4、身份认证通过后,客户机可以访问网络。所有配置到此为止。注:如果客户端是域成员,而且客户端较多,一台一台设置太麻烦
7、了,可以通过组策略完成以上客户端的配置。具体组策略的配置参看下面的设置(最好通过GPMC管理工具设置)使用组策略完成加域客户端的无线自动配置步聚点击设置按钮,去除“验证服务器证书”(默认是打了勾的),再点击配置去掉“自动使用windows登录名和密码(以及域,如果有的话)前的勾(默认为勾选),确定后即可这样只要客户端的笔记本加入了域(可以不用域登录),连接的无线AP会自动配置而无需向上面一样手动去更改了。对于没加入域的工作组客户端,暂未找到好的方法,目前只能在本机上自行修改。补充篇无线AP与域用户集成连
8、接认证补充公司有部分人的笔记本使用无线时不是用Windows自带的无线连接而是采用IBM的ThinkVantageAccessConnections的工具软件来连接,使用该工具的用户无论是否加入域,组策略都不会起作用(微软只支持自家的产品),所以需要用户自己做一些设置,可以参照下面的说明进行设置,图很多,不过实际要操作的地方很少,具体如下:一,打开连接工具,点击“创建”二、取个名称(可以任意取,建议与无线AP名称相同),这里以MYLO24B
此文档下载收益归作者所有