132131.pngNET6168在线影视 1458668034513670.png 济群IT服务|运营管理平台132131.png济群IT服务|企业信息安全 1458667497578261.png 济群IT服务|远程在线支持 132131.png济群IT服务|企业云盘

    济群IT服务|企业云网

    技术资讯
    网站首页 > 技术资讯

    构建基于AD域NPS服务认证的无线网络

    2020-07-04 11:28:28 济群IT服务|企业云网 阅读

    安装Windows Server 2016系统

    图片.png

    图片.png

    图片.png

    （一）安装AD域服务并升级到AD域控制器

    1.添加域服务

    图片.png

    下一步

    图片.png

    点安装

    图片.png

    2.升级到域控制器，添加成功后会自动重启服务器

    图片.png

    添加新林

    图片.png

    输入还原密码

    图片.png

    设置域名

    图片.png

    点下一步

    图片.png

    点下一步

    图片.png

    点安装

    图片.png

    （二），添加网络策略服务和AD证书

    1.添加网络策略和访问服务

    图片.png

    2.添加AD证书

    图片.png

    3.全选证书类型

    图片.png

    点安装

    图片.png

    （三）创建用户组

    图片.png

    （四）网络策略服务的配置

    1.点击右键配置网络策略服务器

    图片.png

    2.右键NPS（本地）点击在AD中注册服务器

    图片.png

    3.开始页面设置用于无线RADIUS服务器

    图片.png

    4.开始配置802.1X

    图片.png

    5.选择安全无线连接

    图片.png

    6.新建radius客户端模板

    图片.png

    7.新建添加RADIUS客户端

    点添加，使用现有模板

    图片.png

    8.选择你需要的密码方式

    图片.png

    Microsoft：智能卡或其他证书：使用Windows计算机加域后申请的用户证书或者计算机证书进行认证

    Microsoft：受保护的EAP(PEAP)：调用Windows登录凭据进行认证，无需手动输入用户名和密码

    Microsoft：安全密码（EAP-MSCHAP v2）:用户手动输入用户名和密码进行认证

    9.添加设置好的用户组

    后面添加用户将域中的用户添加到用户组内，访问网络时输入在创建用户的时候设置好的用户名和密码

    图片.png

    10.点完成

    图片.png

    11.在RADIUS客户端中查看已经创建好的客户端

    图片.png

    （五）创建用户添加到组

    图片.png

    添加到用户组

    图片.png

    （六）无线AP的配置

    设置ap的IP地址为服务器的IP地址

    图片.png

    添加无线名称，加密方式为WPA，Radius服务器为Windows server的IP地址，Radius端口为1812，密码为radius客户端的密码

    图片.png

    图片.png

    （七）手机WIFI的配置

    图片.png

    输入用户名和密码

    图片.png

    连接成功

    图片.png

    （八）笔记本wifi的配置

    图片.png

    输入用户名和密码

    图片.png

    连接成功


    使用微信扫描下方二维码关注济群IT服务官方微信(也可微信搜索：Jiquninfo或济群IT服务)。
    　

    1526381435936715.png       1526381064848586.png


    济群IT服务|企业云网（CloudVnet) 服务专线：400-690-1812