Konfigurálása a domain hitelesítést a hálózati eszközök, az ablakok a rendszergazdák

előző ◈ a következő

Telepítése és konfigurálása a kiszolgáló szerepet a hálózati házirend-kiszolgáló

Nyissa meg a Server Manager konzol és állítsa be a szerepét Network Policy Server (alatt található Network Access Policy és szolgáltatások).

Konfigurálása a domain hitelesítést a hálózati eszközök, az ablakok a rendszergazdák
A telepítés után futtassa a menedzsment konzol mmc-Network Policy Server. Mi érdekli a következő három részből konzol:

  1. RADIUS ügyfelek - listáját tartalmazza eszköz, amely A kiszolgáló hitelesítést
  2. Connection Request házirendje - meghatározza azokat az eszközöket, amelyek hitelesített
  3. Hálózati rendőrségek - hitelesítési szabályok

Konfigurálása a domain hitelesítést a hálózati eszközök, az ablakok a rendszergazdák
Új RADIUS kliens (ez a HP ProCurve Switch 5400zl switch) kattintva RMB a RADIUS ügyfelek listáját, és válassza ki az Új. Nézzük rámutatnak:

  • Rövid név: sw-HP-5400-1
  • Címét (IP vagy DNS). 10.10.10.2
  • Megosztott titkos (jelszó / titkos kulcs), megadhat egy jelszót manuálisan (ez kell, hogy meglehetősen nehéz), vagy azok egy speciális gomb (be kell másolni a generált jelszó, mert a jövőben fel kell tüntetni a hálózati eszközt).

Konfigurálása a domain hitelesítést a hálózati eszközök, az ablakok a rendszergazdák
Kikapcsolja az általános szerződési (Windows-hitelesítés használata minden felhasználó számára), lásd Connection Request politika, RMB csattanó rajta, és kiválasztja letiltása.

Hozzon létre egy új politikai nevű hálózat-kapcsolók-AAA, és kattintson a Tovább gombra. A Sondition hozzon létre egy új állapotban. Keresünk RADIUS kliens properites részt, és válassza ki a kliens-barát neve.

Konfigurálása a domain hitelesítést a hálózati eszközök, az ablakok a rendszergazdák
Az érték azt jelzi, sw-?. Ie a feltétel vonatkozik minden RADIUS ügyfelek, kezdve a karaktereket: „SW”. Kattintson Next-> Next-> Next, elfogadva az alapértelmezett beállításokat.

Továbbá, a Hálózati házirendje, hozzon létre egy új hitelesítési politikát. Adja a nevét, mint a hálózati kapcsoló Auth Policy Network rendszergazdák. Készítsen két feltétele van: az első feltétel a Windows csoportjai. meg a domain-csoport, amelynek tagjai hitelesítik (beszámolója hálózati rendszergazdák a példában benne van az AD hálózat rendszergazdák csoport) A második feltétel hitelesítési típust. választja, mint a PAP hitelesítési protokoll.

Konfigurálása a domain hitelesítést a hálózati eszközök, az ablakok a rendszergazdák
Következő a Beállítás hitelesítési módszerek lőni varjak a hitelesítési típus, kivéve titkosított hitelesítés (PAP. SPAP).

A Beállítások konfigurálása módosítsa az értéket a Service-Type attribútumot a Közigazgatási.

Konfigurálása a domain hitelesítést a hálózati eszközök, az ablakok a rendszergazdák
Más esetekben, egyetértünk a standard beállításokat, és fejezze be a varázslót.

És végül, mozgatni az új politika az első helyen a listán a politikát.

Konfigurálása a domain hitelesítést a hálózati eszközök, az ablakok a rendszergazdák

A hálózat beállítása berendezés működik a szerver RADUIS

Tanács. Ha vannak tiltva biztonsági okokból csatlakozik a hálózati berendezések telnet, ezeket a sorokat el kell távolítani a config:

Megjegyzés. A modelltől függően, hálózati eszközök Cisco IOS és a konfigurációs némileg eltérhetnek.

A Cisco ASA konfiguráció így fog kinézni:

Tanács. Ha valami nem működik, ellenőrizze a következőket:

Kapcsolódó cikkek

előző ◈ a következő