2022年Windows網(wǎng)絡操作系統(tǒng)配置與管理單元十四任務1：配置RADIUS客戶端和服務器實驗指導

1、Windows網(wǎng)絡操作系統(tǒng)配置與治理實 驗 指 導專業(yè)班級成果評定 _ 第學號姓名合作者 _號_ 老師簽名單元 十五任務 2： 配置 RADIUS 客戶端和服務器第周星期節(jié)一、 試驗目的與要求1. 配置 RADIUS服務器 2. 配置 RADIUS客戶端二、 試驗方案與步驟任務 1.1 配置 RADIUS客戶端和服務器 1. 工作場景 你是時訊公司的網(wǎng)絡治理員,時訊公司為了遠程拜望客戶端拜望公司內(nèi)網(wǎng)資源,在SVR1運算機上配置 VPN服務器,依據(jù)公司網(wǎng)絡的規(guī)劃, 需要把 VPN服務器上的身份驗證、授權(quán)和記賬服務轉(zhuǎn)移到 NPS服務器；你需要在 SHDC1運算機上配置 NPS服務,并把 VPN 服

2、務器上的身份驗證、授權(quán)和記賬服務轉(zhuǎn)移到 NPS上；2. 步驟（1） 試驗預備啟動 SH-DC1運算機和SH-SVR1運算機并以域治理員 shixunadministrator 密碼：Pa$w0rd登陸（2）安裝網(wǎng)絡策略和拜望服務角色（參考上一節(jié)）（3）在 Active Directory 中注冊 NPS（參考上一節(jié)）（3）將 SH-DC1 配置為用于撥號或 VPN 連接的 RADIUS 服務器 1 在 SH-DC1上網(wǎng)絡策略服務器治理工具列表窗格中,單擊“NPS（本地）”；在“ 入門” 詳細信息窗格中,打開“ 標準配置” 下的下拉列表,然后單擊“ 用 2于撥號或 VPN 連接的 RADIUS

3、服務器” ；3 在“ 用于撥號或 VPN 連接的 Radius 服務器” 下,單擊“ 配置 VPN 或撥號” ；4 在“ 配置 VPN 或撥號” 對話框中,選擇“ 虛擬專用網(wǎng)絡（VPN）連接” ,接受默認名稱,然后單擊“ 下一步”；5在“ RADIUS 客戶端” 對話框中,單擊“ 添加”；6在“ 新建 RADIUS 客戶端” 對話框的“ 友好名稱” 文本框中輸入“SH-SVR1”,然后單擊“ 驗證” ；7在“ 驗證客戶端”對話框中, 輸入地址“ SH-SVR1” ,單擊“ 解析” ,然后單擊“ 確定” ；8在“ 新建 RADIUS 客戶端” 對話框中,指定并確認共享密碼“Pa$w0rd” ,然

4、后單擊“ 確定” ；9在“ 指定撥號或 VPN 服務器” 對話框中,單擊“ 下一步”；10 在“ 配置身份驗證方法”對話框中,選中“ 可擴展身份驗證協(xié)議”和“ MS-CHAPv2” ,然后單擊“ 下一步” ；11 在“ 指定用戶組” 頁面上,單擊“ 下一步”；12 在“ 指定 IP 選擇器” 頁面上,單擊“ 下一步”；13 在“ 指定加密設置” 頁面上,取消選中“ 基本加密” 和“ 加強型加密”,然后單擊“ 下一步” ；14 在“ 指定一個領(lǐng)域名稱” 頁面上,單擊“ 下一步”；15 在“ 完成新建撥號或虛擬專用網(wǎng)絡連接和 成” ； RADIUS 客戶端” 頁面上,單擊“ 完16 關(guān)閉網(wǎng)絡策略服

5、務器治理工具；（5）在 SH-SVR1 上打開服務器治理器工具 1 在 SH-SVR1 上,單擊“ 開頭” ,然后單擊“ 治理工具” ；在“ 治理工具” 菜單上,單擊“ 服務器治理器”；將顯示服務器治理器工具；（6）在 SH-SVR1 上安裝路由和遠程拜望服務角色1 23在服務器治理器列表窗格中,單擊“ 角色”,然后單擊“ 添加角色”；將顯示添加角色向?qū)?；在?開頭之前” 頁面上,單擊“ 下一步”；在“ 選擇服務器角色”頁面,選擇“ 網(wǎng)絡策略和拜望服務”,然后單擊“ 下一步” ；4在“ 網(wǎng)絡策略和拜望服務” 頁面上,單擊“ 下一步”；,然后單擊“ 下一步” ；5在“ 選擇角色服務”頁面上,選中

6、“ 路由和遠程拜望服務”6 在“ 確認安裝選擇” 頁面上,單擊“ 安裝”；7 在“ 安裝結(jié)果” 頁面上,確定“ 安裝成功” 已顯示在詳細信息窗格中,然后單擊“ 關(guān)閉” ；8路由和遠程拜望服務角色即安裝在SH-SVR1 上；關(guān)閉服務器治理器窗口；此時不要注銷或關(guān)閉虛擬機；（7）將 SH-SVR1 配置為 VPN 服務器,并帶有遠程拜望客戶端使用的靜態(tài)地址池,并指定 RADIUS 身份驗證與記賬1 在 SH-SVR1 上,單擊“ 開頭” ,然后單擊“ 治理工具”；2 在“ 治理工具”菜單上,單擊“ 路由和遠程拜望” ；將顯示路由和遠程拜望工具；3 在列表窗格中,選擇并右鍵單擊“SH-SVR1” ,

7、然后單擊“ 配置并啟用路由和遠程拜望” ；在向?qū)У摹?歡迎” 頁面上,單擊“ 下一步”；4 在“ 配置” 頁面上,保留選中了默認“ 遠程拜望（撥號或 VPN）” ,然后單擊“ 下一步” ；5在“ 遠程拜望” 頁面上,選擇 VPN 選項,然后單擊“ 下一步”；,取消選擇6在“ VPN 連接” 頁面上,選擇“ 本地連接 2 ”,然后單擊“ 下一步”“ 通過設置靜態(tài)數(shù)據(jù)包選擇器來對選擇的接口進行愛惜” 復選框；7在“ IP 地址支配” 頁面上,選擇“ 來自一個指定的地址范疇”,然后單擊“ 下一步” ；8 在“ 地址范疇支配” 頁面上,單擊“ 新建”,9 然后在“ 起始 IP 地址” 框中輸入“192.168.1.100 ” ； 在“ 地址數(shù)” 框中,輸入“ 75”；單擊“ 確定” ,然后單擊“ 下一步”；10 在“ 治理多個遠程拜望服務器”頁面上,選擇“ 是,設置此服務器與 RADIUS 服務器一起工作” ,然后單擊“ 下一步”；11 在“RADIUS 服務器選擇” 頁面上,指定 SH-DC1 為主 RADIUS 服務器,指定“ Pa$w0rd” 為 RADIUS 的共享密碼,然后單擊“ 下一步”；12 在“ 路