TMG（沒有加入域） 使用NPS 實現(xiàn) 域用戶驗證.docx

TMG（沒有加入域） 使用NPS 實現(xiàn) 域用戶驗證作者：ms_chenliangMail：ms_1， 安裝NPS，因為NPS輸入WINDOWS2008 R2 內(nèi)部組件，直接添加NPS組件即可，安裝完畢以后，記得要注冊到AD中。具體操作很簡單，不必累贅。2， 需要一臺TMG，沒有加入域，要能夠正常使用。TMG使用和安裝教程太多，略。3， 我們來重點說說TMG如何于NPS銜接使用的首先打開TMG中WEB訪問策略打開代理身份驗證如下配置：選擇域：填寫上你要驗證網(wǎng)域的名稱要求所有用戶進行身份驗證，不要選，不然他會影響那些不需要驗證的客戶端，除非，你所有策略都想用RADIUS進行驗證選中RADIUS服務器配置如下圖，是我的配置這個地方我說明一下下服務器名稱最好填寫IP，免得TMG解析出問題，填寫NPS服務器地址服務器描述：隨意，自己看的懂就行共享機密：點擊更改，填寫一串密碼，一定要記住，因為后面配置RADIUS的時候需要用到端口，超時（秒）：默認值總是使用消息驗證程序：勾上，不然會出錯 確定，確定，在確定，這個時候不要馬上執(zhí)行TMG的更改操作，還沒完 然后我們建立一條 WEB 訪問策略 04的IP：這個地方我的配置要重點說一說，大家看我是如何配置的1：下圖用戶名稱隨意：上圖中，如果填寫所有用戶，就是TMG接受所有賬戶通過如果指定用戶名，那么只允許填寫的這個賬戶這里我填寫的賬戶是AD賬戶u3679我們現(xiàn)在要修改一下TMG的系統(tǒng)策略選擇防火墻策略在此處添加你NPS服務器的IP到此，TMG上的操作設置已經(jīng)完成，大家可以執(zhí)行更改。最后我們來看看NPS上如何配置：.首先大家選擇RADIUS客戶端，新建這里的地址，請?zhí)砑覶MG的IP，友好名稱隨意重點是共享機密，一定要更最上面提到TMG設置的共享機密一致新建.根據(jù)提示，大家可以添加AD中的用戶組，注意的是這里只能添加用戶組，或者計算器組，不能添加單一用戶名稱或者計算機如果在配置用戶的時候，一定要注意TMG中 用戶的配置。一定要是包含的關(guān)系這里在點擊下一步的時候，會出來提示框，選擇 否然后后面就是，下一步, 下一步,完成配置完成開啟IP為的計算機設置好IE代理最后注意：如果大家設置出現(xiàn)問題，導致驗證通不過，或者驗證框不停彈出請參考一下方法：1， 可以參考安裝有NPS服務的主機，開啟事件日志，參考排錯2， 請自己看此文的文字介紹，不要一目十行，很多細節(jié)問題才是決定成功失敗的關(guān)鍵3， 如果你實在不知哪里出錯，可以刪除TMG中所有R