2022年Windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理單元十四任務(wù)1：配置RADIUS客戶端和服務(wù)器實驗指導(dǎo)

1、Windows網(wǎng)絡(luò)操作系統(tǒng)配置與治理實 驗 指 導(dǎo)專業(yè)班級成果評定 _ 第學(xué)號姓名合作者 _號_ 老師簽名單元 十五任務(wù) 2： 配置 RADIUS 客戶端和服務(wù)器第周星期節(jié)一、 試驗?zāi)康呐c要求1. 配置 RADIUS服務(wù)器 2. 配置 RADIUS客戶端二、 試驗方案與步驟任務(wù) 1.1 配置 RADIUS客戶端和服務(wù)器 1. 工作場景 你是時訊公司的網(wǎng)絡(luò)治理員,時訊公司為了遠(yuǎn)程拜望客戶端拜望公司內(nèi)網(wǎng)資源,在SVR1運(yùn)算機(jī)上配置 VPN服務(wù)器,依據(jù)公司網(wǎng)絡(luò)的規(guī)劃, 需要把 VPN服務(wù)器上的身份驗證、授權(quán)和記賬服務(wù)轉(zhuǎn)移到 NPS服務(wù)器；你需要在 SHDC1運(yùn)算機(jī)上配置 NPS服務(wù),并把 VPN 服

2、務(wù)器上的身份驗證、授權(quán)和記賬服務(wù)轉(zhuǎn)移到 NPS上；2. 步驟（1） 試驗預(yù)備啟動 SH-DC1運(yùn)算機(jī)和SH-SVR1運(yùn)算機(jī)并以域治理員 shixunadministrator 密碼：Pa$w0rd登陸（2）安裝網(wǎng)絡(luò)策略和拜望服務(wù)角色（參考上一節(jié)）（3）在 Active Directory 中注冊 NPS（參考上一節(jié)）（3）將 SH-DC1 配置為用于撥號或 VPN 連接的 RADIUS 服務(wù)器 1 在 SH-DC1上網(wǎng)絡(luò)策略服務(wù)器治理工具列表窗格中,單擊“NPS（本地）”；在“ 入門” 詳細(xì)信息窗格中,打開“ 標(biāo)準(zhǔn)配置” 下的下拉列表,然后單擊“ 用 2于撥號或 VPN 連接的 RADIUS

3、服務(wù)器” ；3 在“ 用于撥號或 VPN 連接的 Radius 服務(wù)器” 下,單擊“ 配置 VPN 或撥號” ；4 在“ 配置 VPN 或撥號” 對話框中,選擇“ 虛擬專用網(wǎng)絡(luò)（VPN）連接” ,接受默認(rèn)名稱,然后單擊“ 下一步”；5在“ RADIUS 客戶端” 對話框中,單擊“ 添加”；6在“ 新建 RADIUS 客戶端” 對話框的“ 友好名稱” 文本框中輸入“SH-SVR1”,然后單擊“ 驗證” ；7在“ 驗證客戶端”對話框中, 輸入地址“ SH-SVR1” ,單擊“ 解析” ,然后單擊“ 確定” ；8在“ 新建 RADIUS 客戶端” 對話框中,指定并確認(rèn)共享密碼“Pa$w0rd” ,然

4、后單擊“ 確定” ；9在“ 指定撥號或 VPN 服務(wù)器” 對話框中,單擊“ 下一步”；10 在“ 配置身份驗證方法”對話框中,選中“ 可擴(kuò)展身份驗證協(xié)議”和“ MS-CHAPv2” ,然后單擊“ 下一步” ；11 在“ 指定用戶組” 頁面上,單擊“ 下一步”；12 在“ 指定 IP 選擇器” 頁面上,單擊“ 下一步”；13 在“ 指定加密設(shè)置” 頁面上,取消選中“ 基本加密” 和“ 加強(qiáng)型加密”,然后單擊“ 下一步” ；14 在“ 指定一個領(lǐng)域名稱” 頁面上,單擊“ 下一步”；15 在“ 完成新建撥號或虛擬專用網(wǎng)絡(luò)連接和 成” ； RADIUS 客戶端” 頁面上,單擊“ 完16 關(guān)閉網(wǎng)絡(luò)策略服

5、務(wù)器治理工具；（5）在 SH-SVR1 上打開服務(wù)器治理器工具 1 在 SH-SVR1 上,單擊“ 開頭” ,然后單擊“ 治理工具” ；在“ 治理工具” 菜單上,單擊“ 服務(wù)器治理器”；將顯示服務(wù)器治理器工具；（6）在 SH-SVR1 上安裝路由和遠(yuǎn)程拜望服務(wù)角色1 23在服務(wù)器治理器列表窗格中,單擊“ 角色”,然后單擊“ 添加角色”；將顯示添加角色向?qū)?；在?開頭之前” 頁面上,單擊“ 下一步”；在“ 選擇服務(wù)器角色”頁面,選擇“ 網(wǎng)絡(luò)策略和拜望服務(wù)”,然后單擊“ 下一步” ；4在“ 網(wǎng)絡(luò)策略和拜望服務(wù)” 頁面上,單擊“ 下一步”；,然后單擊“ 下一步” ；5在“ 選擇角色服務(wù)”頁面上,選中

6、“ 路由和遠(yuǎn)程拜望服務(wù)”6 在“ 確認(rèn)安裝選擇” 頁面上,單擊“ 安裝”；7 在“ 安裝結(jié)果” 頁面上,確定“ 安裝成功” 已顯示在詳細(xì)信息窗格中,然后單擊“ 關(guān)閉” ；8路由和遠(yuǎn)程拜望服務(wù)角色即安裝在SH-SVR1 上；關(guān)閉服務(wù)器治理器窗口；此時不要注銷或關(guān)閉虛擬機(jī)；（7）將 SH-SVR1 配置為 VPN 服務(wù)器,并帶有遠(yuǎn)程拜望客戶端使用的靜態(tài)地址池,并指定 RADIUS 身份驗證與記賬1 在 SH-SVR1 上,單擊“ 開頭” ,然后單擊“ 治理工具”；2 在“ 治理工具”菜單上,單擊“ 路由和遠(yuǎn)程拜望” ；將顯示路由和遠(yuǎn)程拜望工具；3 在列表窗格中,選擇并右鍵單擊“SH-SVR1” ,

7、然后單擊“ 配置并啟用路由和遠(yuǎn)程拜望” ；在向?qū)У摹?歡迎” 頁面上,單擊“ 下一步”；4 在“ 配置” 頁面上,保留選中了默認(rèn)“ 遠(yuǎn)程拜望（撥號或 VPN）” ,然后單擊“ 下一步” ；5在“ 遠(yuǎn)程拜望” 頁面上,選擇 VPN 選項,然后單擊“ 下一步”；,取消選擇6在“ VPN 連接” 頁面上,選擇“ 本地連接 2 ”,然后單擊“ 下一步”“ 通過設(shè)置靜態(tài)數(shù)據(jù)包選擇器來對選擇的接口進(jìn)行愛惜” 復(fù)選框；7在“ IP 地址支配” 頁面上,選擇“ 來自一個指定的地址范疇”,然后單擊“ 下一步” ；8 在“ 地址范疇支配” 頁面上,單擊“ 新建”,9 然后在“ 起始 IP 地址” 框中輸入“192.168.1.100 ” ； 在“ 地址數(shù)” 框中,輸入“ 75”；單擊“ 確定” ,然后單擊“ 下一步”；10 在“ 治理多個遠(yuǎn)程拜望服務(wù)器”頁面上,選擇“ 是,設(shè)置此服務(wù)器與 RADIUS 服務(wù)器一起工作” ,然后單擊“ 下一步”；11 在“RADIUS 服務(wù)器選擇” 頁面上,指定 SH-DC1 為主 RADIUS 服務(wù)器,指定“ Pa$w0rd” 為 RADIUS 的共享密碼,然后單擊“ 下一步”；12 在“ 路