TMG（沒有加入域） 使用NPS 實現 域用戶驗證.docx_第1頁
TMG（沒有加入域） 使用NPS 實現 域用戶驗證.docx_第2頁
TMG（沒有加入域） 使用NPS 實現 域用戶驗證.docx_第3頁
TMG（沒有加入域） 使用NPS 實現 域用戶驗證.docx_第4頁
TMG（沒有加入域） 使用NPS 實現 域用戶驗證.docx_第5頁
免費預覽已結束，剩余13頁可下載查看

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

TMG（沒有加入域） 使用NPS 實現 域用戶驗證作者：ms_chenliangMail：ms_1， 安裝NPS，因為NPS輸入WINDOWS2008 R2 內部組件，直接添加NPS組件即可，安裝完畢以后，記得要注冊到AD中。具體操作很簡單，不必累贅。2， 需要一臺TMG，沒有加入域，要能夠正常使用。TMG使用和安裝教程太多，略。3， 我們來重點說說TMG如何于NPS銜接使用的首先打開TMG中WEB訪問策略打開代理身份驗證如下配置：選擇域：填寫上你要驗證網域的名稱要求所有用戶進行身份驗證，不要選，不然他會影響那些不需要驗證的客戶端，除非，你所有策略都想用RADIUS進行驗證選中RADIUS服務器配置如下圖，是我的配置這個地方我說明一下下服務器名稱最好填寫IP，免得TMG解析出問題，填寫NPS服務器地址服務器描述：隨意，自己看的懂就行共享機密：點擊更改，填寫一串密碼，一定要記住，因為后面配置RADIUS的時候需要用到端口，超時（秒）：默認值總是使用消息驗證程序：勾上，不然會出錯 確定，確定，在確定，這個時候不要馬上執(zhí)行TMG的更改操作，還沒完 然后我們建立一條 WEB 訪問策略 04的IP：這個地方我的配置要重點說一說，大家看我是如何配置的1：下圖用戶名稱隨意：上圖中，如果填寫所有用戶，就是TMG接受所有賬戶通過如果指定用戶名，那么只允許填寫的這個賬戶這里我填寫的賬戶是AD賬戶u3679我們現在要修改一下TMG的系統(tǒng)策略選擇防火墻策略在此處添加你NPS服務器的IP到此，TMG上的操作設置已經完成，大家可以執(zhí)行更改。最后我們來看看NPS上如何配置：.首先大家選擇RADIUS客戶端，新建這里的地址，請?zhí)砑覶MG的IP，友好名稱隨意重點是共享機密，一定要更最上面提到TMG設置的共享機密一致新建.根據提示，大家可以添加AD中的用戶組，注意的是這里只能添加用戶組，或者計算器組，不能添加單一用戶名稱或者計算機如果在配置用戶的時候，一定要注意TMG中 用戶的配置。一定要是包含的關系這里在點擊下一步的時候，會出來提示框，選擇 否然后后面就是，下一步, 下一步,完成配置完成開啟IP為的計算機設置好IE代理最后注意：如果大家設置出現問題，導致驗證通不過，或者驗證框不停彈出請參考一下方法：1， 可以參考安裝有NPS服務的主機，開啟事件日志，參考排錯2， 請自己看此文的文字介紹，不要一目十行，很多細節(jié)問題才是決定成功失敗的關鍵3， 如果你實在不知哪里出錯，可以刪除TMG中所有R

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論