【博文推荐】基于Windows 2012R2 AD RADIUS无线认证

网络 无线技术
基于Windows 2012R2 AD RADIUS无线认证的环境介绍:AD一台,包含CA证书服务;RADIUS成员服务器一台;AP多台;客户电脑多台。

 

  本文出自 51CTO“大向技术分享” 博客,博文地址:http://hubuxcg.blog.51cto.com/2559426/1636719

环境介绍:

AD一台,包含CA证书服务

RADIUS成员服务器一台

AP多台

客户电脑多台

前提:AD上安装并配置企业域根证书服务,过程略,可以参考下文件:http://ericfu.blog.51cto.com/416760/1624791

1、将RADIUS服务器加入域,并以域账号登录,开始、运行MMC

 

clip_image001

2、添加本机证书管理工具

 

clip_image002

 

clip_image004

 

clip_image005

3、打开个人证书

 

clip_image007

4、在空白地方点右键,申请证书

 

clip_image009

5、下一步、下一步

 

clip_image011#p#

6、系统自动找到当前可申请的证书类型,如果有多项,请只选择计算机,然后点注册

 

clip_image013

8、自动完成证书申请!

 

clip_image015

9、在证书管理界面可以看到已经生成的证书,正常应该显示为二级证书,上面会有一个企业域的根证书

 

clip_image017

10、添加Server Manager中,添加NAP角色

 

clip_image019#p#

11、添加完成后,打开NPS管理控制台,在标准配置下,选择:RADIUS Server for 802.1x Wireless or Wired Connections

 

clip_image021

12、选择:Secure Wireless Connections

 

clip_image022

13、添加RADIUS客户端设备,即需要配置RADIUS认证的无线AP

 

clip_image023

14、输入AP的设备名称,IP地址,AP和RADIUS服务器之前认证需要的密码,后面配置AP时需要,可以重复添加多个AP,完成后下一步

 

clip_image024

15、选择认证方式 PEAP

 

clip_image025#p#

16、选择好后,要以点击配置,查看EPAP信息,确认当前使用的证书,是在步骤9中申请的证书!

 

clip_image026

17、添加允许通过RADIUS认证的用户或组,可以选择自已需要的AD组,这里我选择所有域用户

 

clip_image027

18、直接下一步、完成!

 

clip_image028

 

clip_image029

19、完成后,回到NPS管理窗口主界面,打开NPS\Policies\Network Policies,可以看到刚才配置成功的:Secure Wireless Connections,双击打开,进到Constraints,清空红色方框内的选项

 

clip_image031

20、进到Settings,可以选择删除PPP

 

clip_image033#p#

21、确认退出,到此Windows端的Radius配置完成,下面有几种AP为例,进行Wi-Fi SSID中的RADIUS认证配置

22、CISCO AP中的配置,打开界面,进到Security\Server Manager,添加RADIUS服务器,

Server:即前面配置的Windows 2012 Radius服务器的IP地址

密码:为步骤14中输入的密码,AP的IP和密码要对应!

 

clip_image035

23、对应的命令如下:

radius-server host 10.132.176.10 auth-port 1812 acct-port 1813 key 7 ********

aaa authentication login eap_methods group rad_eap

aaa group server radius rad_eap

server 10.132.176.10 auth-port 1812 acct-port 1813

24、在SSID管理中,指定认证方式如下

 

clip_image037

25、对应的命令如下:

dot11 ssid WiFipeap

vlan 180

authentication open eap eap_methods

authentication network-eap eap_methods

#p#

26、为对应的VLAN开启WEP Encryption

 

clip_image039

27、对应的命令如下,如果有多个频率,都需要,刚要分别配置

interface Dot11Radio0

no ip address

no ip route-cache

!

encryption vlan 180 mode wep mandatory

!

28、其它两种AP的配置方式,方法一样,选在Radius Server中,加入Radius服务器IP,以及步骤14中输入的密码(AP的IP和密码要对应)!

 

clip_image041

 

clip_image043

29、选择认证方式为WPA2 With Radius,有些设备上会称为:WPA2 AES/WPA2企业级等

 

clip_image044

 

clip_image046

30、RADIUS/AP配置完成!

责任编辑:蓝雨泪 来源: 51CTO博客
相关推荐

2015-04-13 11:34:56

Windows DocNano ServerPaaS

2015-05-15 10:04:28

localhost

2013-08-13 09:44:20

Windows Ser功能列表

2015-04-17 11:15:01

Windows Azu虚拟机SCVMM

2014-12-22 11:04:30

Windows AzuiPhone虚拟机

2013-08-09 10:34:44

Win Server 虚拟化

2013-08-09 10:31:48

Windows Ser微软

2013-09-11 10:25:51

Windows Ser

2013-08-09 10:40:01

Windows Ser信息服务器

2013-11-26 09:50:23

Windows Ser虚拟硬盘

2013-08-14 09:01:03

Windows Ser软件定义网络虚拟化

2013-06-07 10:49:57

微软Windows Ser特性

2015-07-01 10:25:07

Docker开源项目容器

2015-06-17 09:34:09

软件定义存储 云存储

2014-05-08 10:00:04

Windows SerWSUS

2015-05-05 15:32:59

linux远程访问windows

2013-10-15 15:27:27

Windows Ser

2010-07-25 10:18:52

Windows Ser

2013-03-28 10:05:17

Windows SerAD虚拟化虚拟化安全

2014-12-12 10:46:55

Azure地缘组affinitygro
点赞
收藏

51CTO技术栈公众号