802.1X集成Radius認(rèn)證

1、8021X集成Radius認(rèn)證1. Radius 服務(wù)器配置 31.1. Internet驗(yàn)證服務(wù)配置 31.2. 組策略配置51.3. 查看認(rèn)證狀態(tài)61.4. 新建訪(fǎng)問(wèn)用戶(hù)62. Radius 客戶(hù)端配置 63. 802.1X懇求者配置 73.1. 懇求者配置73.2. 懇求者登錄81. Radius服務(wù)器配置1.1. Internet驗(yàn)證服務(wù)配置加TH陶賂cm】 W)I1C亭戶(hù)歸在遠(yuǎn)程訪(fǎng)問(wèn)策略下 刪除原有策略配置，新 建一條新的策略。選擇使用向?qū)?lái) 設(shè)置普通情況下的典型 策略新建運(yùn)程訪(fǎng)冃策略?xún)?nèi)導(dǎo)策喀配置方法止侗辱創(chuàng)建典型的策昭鰹也可以創(chuàng)建自定里的餘略擁握怎樣設(shè)置止傑豺伶使用同導(dǎo)乘祓置晉逋情

2、呪下的典型的策略r設(shè)轉(zhuǎn)定義策喀)輸人描謹(jǐn)此靈略的若字.策睛名M: 歴例如：身份殮飾有的VPN連援。上P0)|下一步通| 取消 |訪(fǎng)問(wèn)方法視網(wǎng)絡(luò)連 接方式而定，例如：內(nèi) 部網(wǎng)絡(luò)測(cè)試，選擇以太 網(wǎng)或無(wú)線(xiàn)。給予用戶(hù)或組的授 權(quán)訪(fǎng)問(wèn)權(quán)限。選擇使用此策略的EAP類(lèi)型，例如我們選擇MD5-質(zhì)詢(xún)遠(yuǎn)程訪(fǎng)問(wèn)策略建立 完畢?？梢渣c(diǎn)擊屬性來(lái)查 看和編輯訪(fǎng)問(wèn)策略。點(diǎn)擊編輯配置文件例如修改身份認(rèn)證 方法，點(diǎn)擊 EAP方法確認(rèn)已經(jīng)包括需要 使用的身份認(rèn)證方法。1.2.組策略配置乩，耳卍走電r /計(jì)草磯配強(qiáng) ffl二J黯曲憐看 弓 J T j rayt m Hut啟和關(guān)機(jī)）H-孑守全為冒 T 衛(wèi)0|滬笫略題町駁誦胡宮復(fù)射4

3、墓*斶們腸扮桝j=tn?胡補(bǔ)匸國(guó)呼iswn ?=7T42天 D天在組策略編輯器內(nèi)， 選擇計(jì)算機(jī)配置 -windows 設(shè)置-安全設(shè) 置-帳戶(hù)策略-密碼策 略，編輯右側(cè)的密碼策略， 啟用：用可還原的加密來(lái) 存儲(chǔ)密碼1.3.查看認(rèn)證狀態(tài)B VfTClBWtUJ 須 VQji - 1色|麗|臥?|陽(yáng)I tS在windows事件查看器內(nèi)，查看通過(guò)護(hù)”VtVW訓(xùn)JB 訓(xùn)* JB irsw ,rBEMatiDT-T-23 -itiDW-23 2HiP7-7- iW專(zhuān)世an?-7-232HPT-T-KzBmr-TT-ziE0iT-Z3WPT-T-13F .HSHA AAA ALnAAA-A XHfi- JJ

4、J3 ! s I 1 .I I5J 1 8 . -I! rr II無(wú)無(wú)XX無(wú)王無(wú)無(wú)無(wú)無(wú)對(duì)無(wú)無(wú)機(jī)iRim. I=l&KEx iJUizlEiO.LElg 應(yīng) UEsiinagR味 ItfIRTO hBTTi IA55TEFE?In ternet驗(yàn)證服務(wù)驗(yàn)證 的狀態(tài)。1.4.新建訪(fǎng)問(wèn)用戶(hù)新建windows系統(tǒng)帳號(hào)，打開(kāi)用戶(hù)屬性， 確認(rèn)用戶(hù)具有遠(yuǎn)程訪(fǎng)問(wèn) 權(quán)限。2. Radius客戶(hù)端配置!aaa n ew-model以 Cisco Catalyst 交換 機(jī)作為Radius客戶(hù)端為aaa authentication dot1x default group radius例。aaa authoriza

5、tion network default group radius1啟用AAA認(rèn)證dot1x system-auth-c on trol1全局啟用dot1X認(rèn)證!in terface FastEthernet0/1在接口模式下，配置switchport mode accessFastEthernet0/1使用dot1x port-c on trol auto802.1Xdot1x timeout quiet-period 30dot1x timeout reauth-period 30dot1x timeout supp-timeout 2dot1x max-req 10dot1x guest

6、-vla n 2dot1x reauthe nticati onspa nnin g-tree portfast !in terface Vlan1配置交換機(jī)管理地ip address 192.168.0.253 255.255.255.0no ip route-cache!radius-server host 192.168.0.167 auth-port 1812 acct-port 1813 key q1w2e3r4radius-server retra nsmit 3址。配置Radius服務(wù)器地址、通訊端口、協(xié)商密鑰3. 802.1X懇求者配置3.1.懇求者配置選擇本地網(wǎng)絡(luò)適配 器，選擇屬性選擇認(rèn)證頁(yè)面。啟用802.1X認(rèn)證，并選擇EAP類(lèi)型，例如：以本次實(shí)驗(yàn) 為例，我們選擇 MD5-質(zhì) 詢(xún)。32懇求者登錄本地網(wǎng)絡(luò)連接提示,點(diǎn)擊進(jìn)入認(rèn)證頁(yè)面on輸入用戶(hù)名和密碼作 為驗(yàn)證信息1 .Are a 匸on n ebon 治 now eonnetedSpeed： 10C.C MtkpsIf rZ連接成功