网络安全 频道

使用IAS和RADIUS加固企业无线网

    2、安装和配置IAS
    现在你的所有RADIUS客户端都已经准备就绪了,下面就是找一个服务器来对它们进行认证了,也就是我们的IAS。IAS作为Windows 2003的一个内置功能,使用它可以确保被信赖的访问接入设备可以放到你的无线网络中来供无线客户端连接。安装非常简单。从【控制面板】中找到【添加/删除程序】,然后选择【Windows组件】,找到【网络服务】,点击下面的【详细信息】按钮,选中【Internet验证服务】前面的复选框。最后点击确认,IAS将会安装到你的计算机上。图3、

安装IAS图

    不过不要高兴太早哦,尽管安装非常简单,配置好IAS可不是一件容易的事情。首先,你要对早先我们创建的RADIUS客户端提供支持。从管理工具中打开IAS管理工具,然后右击窗口左侧面板中的【RADIUS客户端】文件夹,点击【创建新的RADIUS客户端】。然后使用我们此前配置RADIUS认证的接入设备,为这个设备提供一个友好、好记的名字,以便管理的时候可以轻松知道是哪一个设备。然后输入它的IP地址,点击下一步。在接下来的窗口中,输入此前我们在设置RADIUS客户端的时候所用的共享密钥。输入完成后,点击结束按钮。图4

配置你的RADIUS客户端

    接下来一步是为IAS服务器配置一个无线访问策略。在IAS管理窗口的左侧面板中,右键点击【远程访问策略】,然后点击【新建远程访问策略】。在设置向导的第一个界面中,选择【使用向导创建一个典型策略】,然后键入一个策略名称。策略名称通常是描述性的内容,因此你可以使用“无线访问策略”之类的名称。完成这一步后,点击下一步。在下面的窗口中,选择【无线】作为你的访问方法,再次点击下一步。在接下来的屏幕中,你将被提示从活动目录中选择那些你想让其通过无线访问的用户或用户组。可以根据你的需要,选择全部域用户或部分用户。最后一步是对运行IAS的计算机的证书问题。关于证书的获得和配置已经超出了本文的范围,相关文档可以从网上搜索到。一旦你选择了合适的选项和配置好的证书类型,点击下一步,然后点击结束按钮。

0
相关文章