第1页共43页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共43页Windows2000server下radius服务器安装配置指南编制：孙广伟日期：2007-12-19审核：日期：批准：日期：第2页共43页第1页共43页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共43页章节目录1．radius基本介绍..............................................................................................11.1radius简介.............................................................................................21.2radius的基本工作原理...................................................................32.术语介绍.............................................................................................................43.安装介绍..............................................................................................................54.安装internet信息服务（IIS）.................................................................65.安装域名系统(DNS)......................................................................................76.配置DNS服务.................................................................................................87.安装活动目录(activedirectory).............................................................98.配置AD.............................................................................................................109.安装证书服务..................................................................................................1110.安装internet验证服务.............................................................................1211.配置internet验证服务.............................................................................1312.配置验证客户端..........................................................................................14第3页共43页第2页共43页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共43页1.radius基本介绍：TOP1.1radius简介：RADIUS:RemoteAuthenticationDialInUserService，远程用户拨号认证系统由RFC2865，RFC2866定义，是目前应用最广泛的AAA协议，RADIUS协议最初是由Livingston公司提出的，原先的目的是为拨号用户进行认证和计费。后来经过多次改进，形成了一项通用的认证计费协议。1.2RADIUS的基本工作原理：用户接入NAS，NAS向RADIUS服务器使用Access-Require数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播；RADIUS服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对NAS进行类似的认证；如果合法，给NAS返回Access-Accept数据包，允许用户进行下一步工作，否则返回Access-Reject数据包，拒绝用户访问；如果允许访问，NAS向RADIUS服务器提出计费请求Account-Require，RADIUS服务器响应Account-Accept，对用户的计费开始，同时用户可以进行自己的相关操作。2.术语介绍：TOPAAAAuthentication,AuthorizationandAccounting身份认证（或鉴别）、授权和计帐CACertificationAuthority证书颁发机构EAPExtensibleAuthenticationProtocol可扩展认证协议EAPOLEAPOverLAN通过LAN传输的EAPEAP-MD5Message-DigestAlgorithmverion5基于消息摘要算法版本5的EAPEAP-PEAPProtectedEAP受保护的EAPNASNetworkAccessServer网络访问服务器3．安装介绍：TOP2.1在win2000下安装radius服务器需要安装下列服务：a>internet信息服务（IIS）b>域名系统（DNS）c>活动目录（AD）d>internet验证服务e>证书服务说明：其中活动目录需要DNS的支持，而验证身份的证书需要通过WEB获取，所以第4页共43页第3页共43页编号：时间：2021年x月x日书山有路勤为径...
