WEB开发网
开发学院网络安全防火墙 详解Radius服务器在VPN中的应用:ISA2006系列之二... 阅读

详解Radius服务器在VPN中的应用:ISA2006系列之二十二

 2010-09-30 12:14:38 来源:WEB开发网   
核心提示: 一 Radius服务器安装首先我们在Denver上安装Radius服务器,Radius服务器并不一定要安装在域控制器上,详解Radius服务器在VPN中的应用:ISA2006系列之二十二(2),我们在此完全是为了实验方便才把Radius和域控制器集于一身,在Denver上依次点击 控制面板-添加

一 Radius服务器安装

首先我们在Denver上安装Radius服务器,Radius服务器并不一定要安装在域控制器上,我们在此完全是为了实验方便才把Radius和域控制器集于一身。在Denver上依次点击 控制面板-添加或删除程序-添加/删除Windows组件,如下图所示,选择网络服务组件中的“Internet验证服务”,点击确定后我们就可以在Denver上安装Radius服务了。

详解Radius服务器在VPN中的应用:ISA2006系列之二十二

二 Radius服务器添加客户端

想利用Radius服务器对访问者进行身份验证,ISA首先得成为Radius的客户端,下面我们就在Radius服务器中把ISA服务器添加为客户端。在Denver上依次点击 开始-程序-管理工具-Internet验证服务,如下图所示,右键“点击Radius客户端”,选择“新建Radius客户端”。

详解Radius服务器在VPN中的应用:ISA2006系列之二十二

为Radius客户端配置一个易于记忆的名字,并填写客户端的IP。

详解Radius服务器在VPN中的应用:ISA2006系列之二十二

接下来在客户端-供应商类型中应选择“Microsoft”,注意设置Radius服务器和客户端的共享密码。Radius服务器和客户端依靠这个密码进行彼此的身份验证。这个密码并不在网络上传递,如果Radius服务器认为有必要,还会使用挑战/响应的机制向Radius客户端提出身份验证请求。具体就是Radius服务器生成一个随机字符串,然后用这个共享口令加密,然后把加密后的密文传给客户端,要求客户端对密文解密后再回传给服务器,如果客户端回送的内容和原始的随机字符串一样,那客户端的身份就得到了认可。

上一页  1 2 3 4  下一页

Tags:详解 Radius 服务器

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接