AD8021XRADIUS認(rèn)證配置手冊(cè)

AD802.1XRADIUS認(rèn)證配置手冊(cè)AD802.1XRADIUS認(rèn)證配置手冊(cè)54/54薆PAGE54袂襖荿膅蕿螁蚆螞芃螄肀莆莈聿螆芁蚄蚅蒈薇肆蟻袆袀袀薅芀袈裊衿羆螃芁薅蚈螅袈膇羆莂螞蒅莀羇蚇蝿肅羂肅蒞袈羋蒆肈膅薁膀芅薀膅膅薀芅膀薁膅肈蒆羋袈蒞肅羂肅蝿蚇羇莀蒅螞莂羆膇袈螅蚈薅芁螃羆衿裊袈芀薅袀袀袆蟻肆薇蒈蚅蚄芁螆聿莈莆肀螄芃螞蚆螁蕿?zāi)g荿襖袂膃薆艿薆膈袁羄蒁芀節(jié)羈螇羇腿肄肀蟻膂蒈羈蚆蟻膄羃肁肂膀羅螈罿膄薂蒂羃薈膆蕆薁芄膁袃袃芀蕆芆衿莄螀羀螃螈蠆肅肇蒃薄莁螃蒀薆肈蝕薃膃螂蚃羈袇袇羈蚃螂膃薃蝕肈薆蒀螃莁薄蒃肇肅蠆螈螃羀螀莄衿芆蕆芀袃袃膁芄薁蕆膆薈羃蒂薂膄罿螈羅膀肂肁羃膄蟻蚆羈蒈膂蟻?lái)币尥攘a螇羈節(jié)芀蒁羄袁膈薆艿薆膃袂襖荿膅蕿螁蚆螞芃螄肀莆莈聿螆芁蚄蚅蒈薇肆蟻袆袀袀薅芀袈裊衿羆螃芁薅蚈螅袈膇羆莂螞蒅莀羇蚇蝿肅羂肅蒞袈羋蒆肈膅薁膀芅薀膅AD802.1XRADIUS認(rèn)證配置手冊(cè)

一、AD域安裝（SERVER2008）

1、命令提示符

2、

3、輸入dcpromo打開(kāi)AD服務(wù)器安裝導(dǎo)游。

會(huì)彈出以下錯(cuò)誤：

爾后一路下一步，中途會(huì)檢查DNS設(shè)置大體5分鐘左右爾后重啟一路下一步直到安裝至此證書(shū)服務(wù)安裝完成，爾后給這臺(tái)服務(wù)器申請(qǐng)證書(shū)，以下

二、RADIUS安裝與配置

三、配置

2960交換機(jī)配置

交換機(jī)全局配置：

Switch(config)#aaanew-model//開(kāi)啟AAA認(rèn)證

Switch(config)#aaaauthenticationdot1xdefaultgroupradius//dot1x采用radius認(rèn)證

123456

指定radius服務(wù)器的IP地址、端口號(hào)及與radius服務(wù)器通訊的密鑰為123456配置radius服務(wù)器時(shí)需要用到此密鑰

Switch(config)#dot1xsystem-auth-control//全局啟用

dot1x認(rèn)證

交換機(jī)接口配置：Switch(config)#interfaceFastEthernet0/1

Switch(config-if)#switchportmodeaccess

才支持

//進(jìn)入1號(hào)接口

//指定接口為access種類，只有此模式下的端口

Switch(config-if)#authenticationport-controlauto//接口啟用dot1x認(rèn)證，并指定接口認(rèn)證控制模式為自動(dòng)

Switch(config-if)#dot1xpaeauthenticator//設(shè)定這個(gè)接口為

用戶輸入用戶密碼的窗口，并負(fù)責(zé)將用戶輸入的用戶密碼傳給

認(rèn)證接口（即彈出提示

radius服務(wù)器進(jìn)行認(rèn)證）

Switch(config-if)#spanning-treeportfast//

加快認(rèn)證的速度，可選

Switch(config-if)#authenticationhost-modemulti-auth//指定該接口的認(rèn)證模式為多用戶認(rèn)

證（即該接口下接交換機(jī)時(shí)要啟用這個(gè)模式，可選）Switch(config-if)#authenticationviolationprotect//當(dāng)身份考據(jù)失敗時(shí)將此端口至于受保護(hù)

的模式（可選）

Switch(config)#interfacevlan1//進(jìn)入vlan1虛假接口

配置交換機(jī)的管理地址（即和radius服務(wù)器通訊的IP地址）此地址在配置radius服務(wù)器時(shí)要用到

華為5600交換機(jī)配置

全局配置：[Quidway]dot1x//全局開(kāi)啟dot1x認(rèn)證[Quidway]dot1xauthentication-methodeapmd5-challenge//指定dot1x采用的認(rèn)證方法[Quidway]radiusscheme定義radius認(rèn)證服務(wù)器的相關(guān)屬性[Quidway-radius-802.1x]server-typestandard//定義radius服務(wù)采用標(biāo)準(zhǔn)形式//指定認(rèn)證服務(wù)器的地址[Quidway-radius-802.1x]keyauthentication123456//指定認(rèn)證與認(rèn)證服務(wù)器通訊的密鑰[Quidway-radius-802.1x]user-name-formatwithout-domain//定義登陸用戶名的格式//定義域的相關(guān)屬性[Quidway-isp-802.1x]schemeradius-scheme應(yīng)用上面定于的radius服務(wù)器[Quidway-isp-802.1x]accountingoptional//設(shè)置審計(jì)為可選設(shè)定默認(rèn)域采用域接口配置：[Quidway]interfaceg1/0/12//進(jìn)入12號(hào)接口[Quidway-GigabitEthernet1/0/12]portlink-typeaccess//指定端口模式為access[Quidway-GigabitEthernet1/0/12]dot1x//開(kāi)啟dot1x認(rèn)證[Quidway-GigabitEthernet1/0/12]dot1xport-controlauto//端口控制采用自動(dòng)模式[Quidway-GigabitEthernet1/0/12]dot1xport-methodmacbased//采用基于mac地址的認(rèn)證

四、PC機(jī)配置（win7）

重啟

在PC重啟的過(guò)程中進(jìn)入AD域服務(wù)器，將方才加入域的計(jì)算機(jī)與從前創(chuàng)辦好的用戶test綁定，意思是只有test用戶可以登錄方才加入域的計(jì)算機(jī)。

PC重啟完成，爾后用test用戶登陸方才加入域的計(jì)算機(jī)

此過(guò)程可能需要輸