思科无线控制器WLC利用Win2003的Radius功能做无线802.1X认证.pdf

《系统工程师月刊》 思科无线控制器WLC 利用 Win2003 的Radius 功能做无线 802.1X 认证 华北大区技术服务部 作者：钱宝玉 1 / 28 《系统工程师月刊》 目录 摘要（利用Win2003 的Radius 服务为无线做认证）3 1 修改AD 组策略，使系统支持自动申请证书3 2 win2003 安装证书服务器7 3 win2003 安装IAS 身份验证服务10 4 Win7 无线SSID 配置步骤21 2 / 28 《系统工程师月刊》 摘要（利用Win2003 的Radius 服务为无线做认证） Cisco 无线产品WLC 为用户提供无线AP 注册管理，作为控制器，需要对无线网络接入 客户进行验证。早期Cisco 推荐ACS 作为radius 服务器，但如果和AD 结合，为无线提供802.1X 认证，则 ACS 需要安装证书，同时无线客户也要下载、安装证书，并进行证书设置，才能 实现无线认证。操作步骤复杂，有难度。本文档主要介绍，利用win2003 做Radius 服务器， 跳过ACS ，省略ACS 证书配置和客户端证书配置环节，减轻管理员工作量，简单方便实现无 线客户的安全认证。 1 修改AD 组策略，使系统支持自动申请证书 AD 服务器上配置组策略，点击开始程序管理工具Active Directory 用户和计算机 3 / 28 《系统工程师月刊》 打开活动目录AD 后，在根域上右键点击属性 点击“组策略”标签，选择“Default Domain Policy”，点击“编辑” 4 / 28 《系统工程师月刊》 依次点击：计算机设置windows 设置安全设置公钥策略 自动证书申请，右 键打开，选择新建 自动证书申请 点击 “下一步”，选择“计算机”，点击完成。配置完成后，系统将会在注册时自动向 主机发送证书。 5 / 28 《系统工程师月刊》 6 / 28 《系统工程师月刊》 2 win2003 安装证书服务器 安装证书服务器，证书服务器可以直接安装在域服务器上，也可以安装在一个单独 服务器。安装服务器前，需要将服务器加入域中。这样才有权限读取域控制器上的信息。 进入控制面板，点击“添加或删除程序”，选择左侧“添加删除windows 组件”，选择“证 书服务” 点击下一步，逐步安装，直至完成。证书安装完成后，就不用进行其他配置了。 如果用户域中已经存在证书服务器，则不用安装。如过要安装IAS 服务的服务器和 证书服务起不在同一台服务器上，则需要在安装完IAS 服务后，去证书服务器下载根证 书并安装。步骤如下：打开证书服务器网页 http://x.x.x.x/certsrv ,在弹出对话框输入证 书服务器的用户名和密码。 7 / 28 《系统工程师月刊》 点击“Download a CA certificate, certificate chain, or CRL ”, 选择“Download CA certificate, ” 下载到桌面，然后点击安装。 8 / 28 《系统工程师月刊》