用智能卡构建身份验证的马其诺防线：ISA2006系列之二十三

核心提示： 选择提交一个高级证书申请，选择“创建并向此CA提交一个申请”，用智能卡构建身份验证的马其诺防线：ISA2006系列之二十三(8)，选择申请一个Web服务器证书，证书姓名输入denver.contoso.com，如下图所示，出现远程访问策略创建向导，选择把证书保存在计算机存

选择提交一个高级证书申请。

选择“创建并向此CA提交一个申请”。

选择申请一个Web服务器证书，证书姓名输入denver.contoso.com，选择把证书保存在计算机存储中。参数填写完毕后，点击“申请”。

如下图所示，申请的证书已经颁发，选择安装此证书。

2）　　配置Radius远程访问策略

我们在Radius服务器中创建一个新的远程访问策略，在这个策略中配置使用EAP协议验证用户请求。在Denver的管理工具中打开Internet验证服务，如下图所示，选择“新建远程访问策略”。

如下图所示，出现远程访问策略创建向导，选择下一步。