域中搭建vpn和radius策略服务

《域中搭建vpn和radius策略服务》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验报告Windowsserver2008域搭建VPN网络拓扑图实验环境一台server2008服务器来做dc服务器和web服务器和RADIUS策略服务器（真实工作中，应该每个服务做一台服务器一台server2008服务器工作组模式来做vpn认证实验步骤1按拓扑图配置2把vpn服务器配置ip地址加入域3在vpn服务器上添加一块网卡用作做链接公网4然后在vpn服务器上安装网络策略和访问服务和工作组模式一样，但是不要选网络策略5打开路由和远程访问服务配置vpn服务6选中服务器配置并启用路由和远程访问直

2、接下一步7配置项中选择自定义配置8自定义配置选择VPN访问9然后启动服务10然后把刚才加的那块配置ip11选中服务器属性12然后选择静态地池13在启用广播名称解析14然后在真机配置ip15新建连接向导16下一步17网络连接类型18网络连接选择虚拟专用网络连接19vpn服务器选择指向vpn服务器20可用连接选择21在AD上创建用12322在用户属性在拨入中选择允许访问24选择虚拟连接网卡属性25选择tcp/ip协议属性26选择高级27然后在远程网络上使用默认网关勾打掉28选择连接29在ad上搭建we

3、b网站30在客户机上测试访问服务器成功二搭建RADLUS服务器1在域机上搭建在添加角色中选择网络策略和远程服务》在选网络策略2打开网络策略服务器3选择RADIUS右击选择新建RADIUS客户端4然后好名随便写然后点击验证5输入VPN服务器的地址点击解析6供应商选择RADIUSstandard7输入手动密码这个密码一定要记住用户在VPN服务器上使用8然后选择NPS右击喧杂ActiveDirectory中注册服务器要不一会用户无法验证9然后砸VPN服务器上选中服务器名右击选择属性10在安全项中身份验证

4、提供程序选择RADIUS身份验证点解配置11选择添加12然后再服务器名称上填写RADIUS服务器地址点解更改13然后输上面再RADIUS服务器上输入的手动密码然后确定14在RADIUS服务器上建立连接请求策略右击新建15命名vpn网路访问服务器类型选择远程访问服务器下一步16选择添加17选择日期和时间限制添加18然后选择允许进来的时间19下一步20下一步21下一步22下一步23完成24添加网络策略（网络策略是用来检查上面的连接策略的所以必须要和上面一摸一样了）25命名选择网络访问服务器类型26选择

5、添加27选择日期和时间限制添加28选择允许的时间确定29下一步30选择这个时间点是让通过还是拒绝31然后把用户放在通过NPS网络策控制访问32然后去客户机上验证因为不在允许的时间段所以不能通过。