AD+802.1X+RADIUS認(rèn)證配置手冊

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)AD+RADIUS+802.1X認(rèn)證配置手冊AD域安裝（SERVER2008）命令提示符輸入 dcpromo 打開AD服務(wù)器安裝向?qū)?。會彈出如下錯誤：然后一路下一步，中途會檢查DNS設(shè)置大約5分鐘左右然后重啟一路下一步直到安裝至此證書服務(wù)安裝完成，然后給這臺服務(wù)器申請證書，如下RADIUS安裝與配置802.1x配置2960交換機配置交換機全局配置： Switch(config)#aaa new-model /開啟AAA認(rèn)證Switch(config)#aaa authe

2、ntication dot1x default group radius /dot1x采用radius認(rèn)證 Switch(config)# radius-server host 192.168.6.200 auth-port 1812 acct-port 1813 key /指定radius服務(wù)器的IP地址、端口號及與radius服務(wù)器通訊的密鑰為 配置radius服務(wù)器時需要用到此密鑰 Switch(config)#dot1x system-auth-control /全局啟用dot1x認(rèn)證交換機接口配置：Switch(config)#interface FastEthernet0/1 /進

3、入1號接口Switch(config-if)#switchport mode access /指定接口為access類型，只有此模式下的端口才支持802.1x Switch(config-if)#authentication port-control auto /接口啟用dot1x認(rèn)證，并指定接口認(rèn)證控制模式為自動Switch(config-if)#dot1x pae authenticator /設(shè)定這個接口為802.1x認(rèn)證接口（即彈出提示用戶輸入用戶密碼的窗口，并負責(zé)將用戶輸入的用戶密碼傳給radius服務(wù)器進行認(rèn)證）Switch(config-if)#spanning-tree por

4、tfast /加快認(rèn)證的速度，可選Switch(config-if)#authentication host-mode multi-auth /指定該接口的認(rèn)證模式為多用戶認(rèn)證（即該接口下接交換機時要啟用這個模式，可選） Switch(config-if)#authentication violation protect /當(dāng)身份驗證失敗時將此端口至于受保護的模式（可選）Switch(config)#interface vlan 1 /進入vlan1虛擬接口Switch(config-if)#ip address 192.168.6.200 255.255.255.0 /配置交換機的管理地址（

5、即和radius服務(wù)器通訊的IP地址）此地址在配置radius服務(wù)器時要用到華為5600交換機配置全局配置：Quidwaydot1x /全局開啟dot1x認(rèn)證Quidway dot1x authentication-method eap md5-challenge /指定dot1x采用的認(rèn)證方法Quidwayradius scheme 802.1x /定義radius認(rèn)證服務(wù)器802.1x的相關(guān)屬性Quidway-radius-802.1xserver-type standard /定義radius服務(wù)采用標(biāo)準(zhǔn)形式Quidway-radius-802.1x primary authentica

6、tion 192.168.6.200 /指定認(rèn)證服務(wù)器的地址Quidway-radius-802.1x key authentication /指定認(rèn)證與認(rèn)證服務(wù)器通訊的密鑰Quidway-radius-802.1xuser-name-format without-domain /定義登陸用戶名的格式Quidwaydomain 802.1x /定義802.1x域的相關(guān)屬性Quidway-isp-802.1xscheme radius-scheme 802.1x /應(yīng)用上面定于的radius服務(wù)器802.1xQuidway-isp-802.1xaccounting optional /設(shè)置審計為

7、可選Quidwaydomain default enable 802.1x /設(shè)定默認(rèn)域采用802.1x域接口配置：Quidwayinterface g 1/0/12 /進入12號接口Quidway-GigabitEthernet1/0/12port link-type access /指定端口模式為accessQuidway-GigabitEthernet1/0/12dot1x /開啟dot1x認(rèn)證Quidway-GigabitEthernet1/0/12dot1x port-control auto /端口控制采用自動模式Quidway-GigabitEthernet1/0/12dot1x port-method macbased/采用基于mac地址的認(rèn)證PC機配置（win7）重啟在PC重啟的過程中進入AD域服務(wù)器，將剛剛加入域的計算機與之前創(chuàng)建好的用戶test綁定，意思是只有test用戶可以登錄剛剛加入域的計算機。PC重啟完成，然后用test用戶登陸剛剛加入域的計算機此過程可能