Så här använder du RADIUS för WLAN-autentisering
"RADIUS" är en akronym för Remote Authentication Dial In User Service. Ditt företag kan implementera en RADIUS-server för att förbättra nätverkssäkerheten. RADIUS associerar med en klient, till exempel en trådlös åtkomstpunkt, autentisering och auktorisering av användare som försöker komma åt nätverket. Du kan ställa in en nätverkspolicy i Windows Server som autentiserar via RADIUS med hjälp av Smart Card eller Protected Extensible Authentication Protocol.
1.
Klicka på "Start", peka på "Administrativa verktyg" och klicka sedan på "Serverhanteraren".
2.
Klicka på "Roller" och välj "Lägg till roller" för att öppna guiden Lägg till roller. Klicka på "Nästa".
3.
Välj "Nätverkspolicy och åtkomsttjänster" och klicka sedan på "Nästa".
4.
Välj "Network Policy Server" och "Routing och Remote Access Services." Klicka på "Nästa" och klicka sedan på "Installera".
5.
Klicka på "Start", peka på "Administrativa verktyg" och klicka på "Network Policy Server."
6.
Välj "RADIUS-server för 802.1X trådlösa eller trådlösa anslutningar" i rullgardinsmenyn Standardkonfiguration.
7.
Klicka på "Konfigurera 802.1X." Välj "Säkra trådlösa anslutningar" som typ och skapa sedan ett namn för policyen.
8.
Klicka på "Lägg till". Skapa ett unikt namn för RADIUS-klienten och ange IP-adress för den trådlösa åtkomstpunkten i de fält som är lämpliga.
9.
Klicka på "Manuell" och skriv in en delad hemlighet, eller klicka på "Generera" för att skapa en automatisk. Klicka på "OK".
10.
Välj antingen "Microsoft: Smart Card eller Other Certificate" eller "Microsoft Protected EAP (PEAP)" i rullgardinsmenyn.
11.
Klicka på "Nästa". Klicka på "Konfigurera", välj ett certifikat för att verifiera serverns identitet och klicka sedan på "OK".
12.
Klicka på "Lägg till" och välj de användare och grupper som ska beviljas trådlös nätverksåtkomst. Klicka på "Nästa".
13.
Klicka på "Konfigurera" och ange informationen för ditt virtuella lokala nätverk, om tillämpligt. Klicka på "OK" och "Nästa".
14.
Klicka på "Slutför" för att slutföra installationen av RADIUS-servern.
Tips
- Du måste ange IPAD-adressen och delad hemlighet hos RADIUS-servern i varje klient.