微软IAS接入配置手册

目 录 第一章 IAS 安装和配置 ........................................................................................... 2 1.1 MICROSOFT IAS 安装和配置 .................................................................... 2 1.2 在 AD 中创建用户需要特别注意 ........................................................ 11 1.3 IAS 的动态 VLAN 和 802.1X 相关配置 .................................................. 12 第二章 CA 证书安装 .............................................................................................. 15 2.1 CA 证书安装 .......................................................................................... 15 第三章 8021X 接入交换机配置 ............................................................................ 18 第一章 IAS 安装和配置 1.1 Microsoft IAS 安装和配置 安装 Microsoft IAS serv ice 注意：IAS最新的补丁和升级包必须要打上，包括最新的serv ice pack。 IAS配置 1、IAS 和AD结合起来（IAS 在AD中注册） 2、设置 RADIUS server参数. 右键点击 Internet 验证服务（本地），选择 属性 设置radius Server 的 Authentication port: 1812,1645 Accounting port: 1813,1646 3、设置802.1x NAS： 4 、创建新的远程访问策略 选择添加 选择确定 选择 客户端可以请求一个IP 地址 确定 5、远程访问记录： 每天产生一个日志文件，以IAS 格式进行保存 1.2 在AD 中创建用户需要特别注意 在AD中创建用户需要特别注意： 远程访问权限 要设置成 允许访问 或 通过远程访问策略控制访问（建议） 1.3 IAS 的动态vlan 和802.1x 相关配置 首先在AD上创建相应vlan group，同时把属于这个vlan的用户放到该vlan group中； 在IAS中 创建新的远程访问策略（动态vlan ），策略状况选择Window s-Groups 把AD上创建相应vlan group 对应起来。 下面以vlan23 group为例：（设置成受保护的EAP验证模式） 动态vlan 需要使用到IAS 的标准 RADIUS attributes中的以下三个属性： Tunnel-Type 064 13 (decimal) – VLAN Tunnel-Medium-Type 065 6 (decimal) – 802 Tunnel-Private-Group-ID 081 (string) – vlan name (注意...