AD+802.1X+RADIUS認(rèn)證配置手冊(cè)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)AD+RADIUS+802.1X認(rèn)證配置手冊(cè)AD域安裝（SERVER2008）命令提示符輸入 dcpromo 打開(kāi)AD服務(wù)器安裝向?qū)?。?huì)彈出如下錯(cuò)誤：然后一路下一步，中途會(huì)檢查DNS設(shè)置大約5分鐘左右然后重啟一路下一步直到安裝至此證書(shū)服務(wù)安裝完成，然后給這臺(tái)服務(wù)器申請(qǐng)證書(shū)，如下RADIUS安裝與配置802.1x配置2960交換機(jī)配置交換機(jī)全局配置： Switch(config)#aaa new-model /開(kāi)啟AAA認(rèn)證Switch(config)#aaa authe

2、ntication dot1x default group radius /dot1x采用radius認(rèn)證 Switch(config)# radius-server host 192.168.6.200 auth-port 1812 acct-port 1813 key /指定radius服務(wù)器的IP地址、端口號(hào)及與radius服務(wù)器通訊的密鑰為 配置radius服務(wù)器時(shí)需要用到此密鑰 Switch(config)#dot1x system-auth-control /全局啟用dot1x認(rèn)證交換機(jī)接口配置：Switch(config)#interface FastEthernet0/1 /進(jìn)

3、入1號(hào)接口Switch(config-if)#switchport mode access /指定接口為access類(lèi)型，只有此模式下的端口才支持802.1x Switch(config-if)#authentication port-control auto /接口啟用dot1x認(rèn)證，并指定接口認(rèn)證控制模式為自動(dòng)Switch(config-if)#dot1x pae authenticator /設(shè)定這個(gè)接口為802.1x認(rèn)證接口（即彈出提示用戶輸入用戶密碼的窗口，并負(fù)責(zé)將用戶輸入的用戶密碼傳給radius服務(wù)器進(jìn)行認(rèn)證）Switch(config-if)#spanning-tree por

4、tfast /加快認(rèn)證的速度，可選Switch(config-if)#authentication host-mode multi-auth /指定該接口的認(rèn)證模式為多用戶認(rèn)證（即該接口下接交換機(jī)時(shí)要啟用這個(gè)模式，可選） Switch(config-if)#authentication violation protect /當(dāng)身份驗(yàn)證失敗時(shí)將此端口至于受保護(hù)的模式（可選）Switch(config)#interface vlan 1 /進(jìn)入vlan1虛擬接口Switch(config-if)#ip address 192.168.6.200 255.255.255.0 /配置交換機(jī)的管理地址（

5、即和radius服務(wù)器通訊的IP地址）此地址在配置radius服務(wù)器時(shí)要用到華為5600交換機(jī)配置全局配置：Quidwaydot1x /全局開(kāi)啟dot1x認(rèn)證Quidway dot1x authentication-method eap md5-challenge /指定dot1x采用的認(rèn)證方法Quidwayradius scheme 802.1x /定義radius認(rèn)證服務(wù)器802.1x的相關(guān)屬性Quidway-radius-802.1xserver-type standard /定義radius服務(wù)采用標(biāo)準(zhǔn)形式Quidway-radius-802.1x primary authentica

6、tion 192.168.6.200 /指定認(rèn)證服務(wù)器的地址Quidway-radius-802.1x key authentication /指定認(rèn)證與認(rèn)證服務(wù)器通訊的密鑰Quidway-radius-802.1xuser-name-format without-domain /定義登陸用戶名的格式Quidwaydomain 802.1x /定義802.1x域的相關(guān)屬性Quidway-isp-802.1xscheme radius-scheme 802.1x /應(yīng)用上面定于的radius服務(wù)器802.1xQuidway-isp-802.1xaccounting optional /設(shè)置審計(jì)為

7、可選Quidwaydomain default enable 802.1x /設(shè)定默認(rèn)域采用802.1x域接口配置：Quidwayinterface g 1/0/12 /進(jìn)入12號(hào)接口Quidway-GigabitEthernet1/0/12port link-type access /指定端口模式為accessQuidway-GigabitEthernet1/0/12dot1x /開(kāi)啟dot1x認(rèn)證Quidway-GigabitEthernet1/0/12dot1x port-control auto /端口控制采用自動(dòng)模式Quidway-GigabitEthernet1/0/12dot1x port-method macbased/采用基于mac地址的認(rèn)證PC機(jī)配置（win7）重啟在PC重啟的過(guò)程中進(jìn)入AD域服務(wù)器，將剛剛加入域的計(jì)算機(jī)與之前創(chuàng)建好的用戶test綁定，意思是只有test用戶可以登錄剛剛加入域的計(jì)算機(jī)。PC重啟完成，然后用test用戶登陸剛剛加入域的計(jì)算機(jī)此過(guò)程可能