电脑桌面
添加小米粒文库到电脑桌面
安装后可以在桌面快捷访问

微软IAS接入配置手册

微软IAS接入配置手册_第1页
1/19
微软IAS接入配置手册_第2页
2/19
微软IAS接入配置手册_第3页
3/19
目 录 第一章 IAS 安装和配置 ........................................................................................... 2 1.1 MICROSOFT IAS 安装和配置 .................................................................... 2 1.2 在 AD 中创建用户需要特别注意 ........................................................ 11 1.3 IAS 的动态 VLAN 和 802.1X 相关配置 .................................................. 12 第二章 CA 证书安装 .............................................................................................. 15 2.1 CA 证书安装 .......................................................................................... 15 第三章 8021X 接入交换机配置 ............................................................................ 18 第一章 IAS 安装和配置 1.1 Microsoft IAS 安装和配置 安装 Microsoft IAS serv ice 注意:IAS最新的补丁和升级包必须要打上,包括最新的serv ice pack。 IAS配置 1、IAS 和AD结合起来(IAS 在AD中注册) 2、设置 RADIUS server参数. 右键点击 Internet 验证服务(本地),选择 属性 设置radius Server 的 Authentication port: 1812,1645 Accounting port: 1813,1646 3、设置802.1x NAS: 4 、创建新的远程访问策略 选择添加 选择确定 选择 客户端可以请求一个IP 地址 确定 5、远程访问记录: 每天产生一个日志文件,以IAS 格式进行保存 1.2 在AD 中创建用户需要特别注意 在AD中创建用户需要特别注意: 远程访问权限 要设置成 允许访问 或 通过远程访问策略控制访问(建议) 1.3 IAS 的动态vlan 和802.1x 相关配置 首先在AD上创建相应vlan group,同时把属于这个vlan的用户放到该vlan group中; 在IAS中 创建新的远程访问策略(动态vlan ),策略状况选择Window s-Groups 把AD上创建相应vlan group 对应起来。 下面以vlan23 group为例:(设置成受保护的EAP验证模式) 动态vlan 需要使用到IAS 的标准 RADIUS attributes中的以下三个属性: Tunnel-Type 064 13 (decimal) – VLAN Tunnel-Medium-Type 065 6 (decimal) – 802 Tunnel-Private-Group-ID 081 (string) – vlan name (注意...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。
3、如文档内容存在违规,或者侵犯商业秘密、侵犯著作权等,请点击“违规举报”。

碎片内容

微软IAS接入配置手册

确认删除?
VIP
微信客服
  • 扫码咨询
会员Q群
  • 会员专属群点击这里加入QQ群
客服邮箱
回到顶部