Windows Radius服务器搭建.docxVIP

Windows2003 Radius服务器搭建 1 目的 为测试提供指导，加快测试效率，并为WLAN产品积累相应的测试案例。 2 范围 1）适用于802.1x Radius测试。 4 术语和定义 AP Access Point，接入点 AC Access Controller，接入控制器 WLAN Wireless Local Access Network，无线局域网 VLAN Virtual Local Area Network，虚拟局域网 5 windows2003 Radius服务器安装步骤 5.1 IIS安装 在【控制面板-添加或删除程序-添加/删除Windows组件-应用程序服务器】中勾选“ASP.NET”，“Internet信息服务(IIS)”，“启用网络COM+访问”。点击确定，插入Windows2003安装盘，点击下一步，完成IIS安装。 图5-1 IIS安装选项 5.2 IAS(Internet验证服务)安装 在【控制面板-添加或删除程序-添加/删除Windows组件-网络服务】中勾选“Internet验证服务”，“域名系统(DNS)”。点击确定，插入Windows2003安装盘，点击下一步，完成IAS安装。 图5-2 IAS安装选项 5.3 Active Directory安装 1、在运行栏输入“dcpromo”，进入AD安装向导。 图5-3 输入运行命令 2、在安装向导页面点击下一步。 图5-4 开始安装向导 3、点击下一步，继续安装。 图5-5 操作系统兼容性信息 4、选择新域的域控制器，点击下一步。 图5-6 域控制类型 5、选择在新林中的域，点击下一步。 图5-7 创建新域 6、输入新的域名，点击下一步。 图5-8 新域名 7、点击下一步，继续安装。 图5-9 NetBIOS域名 8、按默认路径，点击下一步。 图5-10 数据库和日志文件保存路径 9、按默认路径，点击下一步。 图5-11 共享的系统卷 10、选择“我将在以后通过手动配置DNS来更正这个问题”，点击下一步 图5-12 DNS注册诊断 11、选择“只与Windows2000或Windows Server 2003操作系统兼容的权限”，点击下一步 图5-13 默认权限 12、输入的密码可以和操作系统输入密码一致，如本例输入：zaq1XSW2，点击下一步。 图5-14 目录服务还原模式的管理员密码 13、点击下一步，等待安装。 图5-15 摘要信息 14??点击完成，完成安装向导。 图5-16 完成向导安装 15、按操作系统提示，点击立即重新启动，重启操作系统，完成AD安装。 图5-16 重启操作系统 5.4 密码安全策略 1）在【管理工具-域安全策略】的【帐号策略-密码策略】中，按以下要求修改密码安全策略。 图5-17 密码策略修改 5.5 创建用户组和用户 1、创建用户组 1）右键点击【管理工具- Active Directory 用户和计算机】的【-Users】的【新建-组】，创建一个用户组。 图5-18 新建组 2）输入组名信息。 图5-19 组名信息 2、创建用户 1）右键点击【管理工具- Active Directory 用户和计算机】的【-Users】的【新建-用户】，创建一个用户。 图5-20 新建用户 2）输入用户名信息，点击下一步 图5-21 用户信息 3）输入用户密码和勾选“用户不能更改密码”，“密码永不过期”。 图5-22 用户密码 4）点击 完成，完成用户创建。 图5-23 完成用户创建 5）修改用户远程访问权限 选择新建用户root，点击右键选择属性，在拨入页面，勾选“允许访问” 图5-24 远程访问权限设置 3、用户加入组 1）选择新建用户组802.1x，点击右键选择【属性】，选择【成员】页面，点击添加，在【输入对象名称来选择】的栏中，输入root,点击检查名称，点击确实。 图5-25 添加用户到组 2）点击确定，完成用户加入802.1x组。 图5-26 组成员信息 5.6 安装证书 1）选择证书服务 图5-27 选择证书服务 2）点击是，再点击下一步 图5-28 CA类型 3）输入root,点击下一步 图5-29 CA别信息 4）按默认，点击下一步 图5-30 证书数据库设置 5）提示需要停止Internet信息服务，点击是。 图5-31 安装提示 6）提示启用Active Server Page，点击是。 图5-32 安装提示 7）点击完成，结束安装， 图5-33 完成组件安装 8）重启操作系统，重新启动后，在C盘目录下，能看到证书。 图5-34 证书显示 5.7 CA的设置