Cách sử dụng RADIUS để xác thực mạng WLAN

"RADIUS" là từ viết tắt của Quay số xác thực từ xa trong dịch vụ người dùng. Doanh nghiệp của bạn có thể triển khai máy chủ RADIUS để tăng cường bảo mật mạng. RADIUS liên kết với một máy khách, chẳng hạn như điểm truy cập không dây, xác thực và ủy quyền cho người dùng cố gắng truy cập mạng. Bạn có thể thiết lập chính sách mạng trong Windows Server để xác thực thông qua RADIUS bằng Thẻ thông minh hoặc Giao thức xác thực mở rộng được bảo vệ.

1.

Nhấp vào "Bắt đầu", trỏ đến "Công cụ quản trị" và sau đó nhấp vào "Trình quản lý máy chủ".

2.

Nhấp vào "Vai trò" và chọn "Thêm vai trò" để mở trình hướng dẫn Thêm vai trò. Nhấn tiếp."

3.

Chọn "Chính sách mạng và dịch vụ truy cập", sau đó nhấp vào "Tiếp theo".

4.

Chọn "Máy chủ chính sách mạng" và "Dịch vụ truy cập từ xa và định tuyến." Nhấp vào "Tiếp theo" và sau đó nhấp vào "Cài đặt."

5.

Nhấp vào "Bắt đầu", trỏ đến "Công cụ quản trị" và nhấp vào "Máy chủ chính sách mạng".

6.

Chọn "Máy chủ RADIUS cho các kết nối không dây hoặc có dây 802.1X" từ menu thả xuống Cấu hình tiêu chuẩn.

7.

Nhấp vào "Định cấu hình 802.1X." Chọn "Kết nối không dây an toàn" làm loại, sau đó tạo tên cho chính sách.

số 8.

Nhấp vào "Thêm." Tạo một tên duy nhất cho máy khách RADIUS và nhập địa chỉ IP của điểm truy cập không dây vào các trường thích hợp.

9.

Nhấp vào "Thủ công" và nhập bí mật được chia sẻ hoặc nhấp vào "Tạo" để tạo tự động. Nhấp vào "OK."

10.

Chọn "Microsoft: Thẻ thông minh hoặc Chứng chỉ khác" hoặc "Microsoft được bảo vệ EAP (PEAP)" từ menu thả xuống.

11.

Nhấn tiếp." Nhấp vào "Định cấu hình", chọn chứng chỉ để xác minh danh tính của máy chủ và sau đó nhấp vào "OK."

12.

Nhấp vào "Thêm" và chọn người dùng và nhóm để được cấp quyền truy cập mạng không dây. Nhấn tiếp."

13.

Nhấp vào "Định cấu hình" và nhập thông tin cho mạng cục bộ ảo của bạn, nếu có. Nhấp vào "OK" và "Tiếp theo."

14.

Nhấp vào "Hoàn tất" để hoàn tất thiết lập máy chủ RADIUS.

tiền boa

• Bạn phải nhập địa chỉ IP và bí mật chung của máy chủ RADIUS vào mỗi máy khách.