TMG（沒有加入域） 使用NPS 實(shí)現(xiàn) 域用戶驗(yàn)證.docx

TMG（沒有加入域） 使用NPS 實(shí)現(xiàn) 域用戶驗(yàn)證作者：ms_chenliangMail：ms_1， 安裝NPS，因?yàn)镹PS輸入WINDOWS2008 R2 內(nèi)部組件，直接添加NPS組件即可，安裝完畢以后，記得要注冊(cè)到AD中。具體操作很簡單，不必累贅。2， 需要一臺(tái)TMG，沒有加入域，要能夠正常使用。TMG使用和安裝教程太多，略。3， 我們來重點(diǎn)說說TMG如何于NPS銜接使用的首先打開TMG中WEB訪問策略打開代理身份驗(yàn)證如下配置：選擇域：填寫上你要驗(yàn)證網(wǎng)域的名稱要求所有用戶進(jìn)行身份驗(yàn)證，不要選，不然他會(huì)影響那些不需要驗(yàn)證的客戶端，除非，你所有策略都想用RADIUS進(jìn)行驗(yàn)證選中RADIUS服務(wù)器配置如下圖，是我的配置這個(gè)地方我說明一下下服務(wù)器名稱最好填寫IP，免得TMG解析出問題，填寫NPS服務(wù)器地址服務(wù)器描述：隨意，自己看的懂就行共享機(jī)密：點(diǎn)擊更改，填寫一串密碼，一定要記住，因?yàn)楹竺媾渲肦ADIUS的時(shí)候需要用到端口，超時(shí)（秒）：默認(rèn)值總是使用消息驗(yàn)證程序：勾上，不然會(huì)出錯(cuò) 確定，確定，在確定，這個(gè)時(shí)候不要馬上執(zhí)行TMG的更改操作，還沒完 然后我們建立一條 WEB 訪問策略 04的IP：這個(gè)地方我的配置要重點(diǎn)說一說，大家看我是如何配置的1：下圖用戶名稱隨意：上圖中，如果填寫所有用戶，就是TMG接受所有賬戶通過如果指定用戶名，那么只允許填寫的這個(gè)賬戶這里我填寫的賬戶是AD賬戶u3679我們現(xiàn)在要修改一下TMG的系統(tǒng)策略選擇防火墻策略在此處添加你NPS服務(wù)器的IP到此，TMG上的操作設(shè)置已經(jīng)完成，大家可以執(zhí)行更改。最后我們來看看NPS上如何配置：.首先大家選擇RADIUS客戶端，新建這里的地址，請(qǐng)?zhí)砑覶MG的IP，友好名稱隨意重點(diǎn)是共享機(jī)密，一定要更最上面提到TMG設(shè)置的共享機(jī)密一致新建.根據(jù)提示，大家可以添加AD中的用戶組，注意的是這里只能添加用戶組，或者計(jì)算器組，不能添加單一用戶名稱或者計(jì)算機(jī)如果在配置用戶的時(shí)候，一定要注意TMG中 用戶的配置。一定要是包含的關(guān)系這里在點(diǎn)擊下一步的時(shí)候，會(huì)出來提示框，選擇 否然后后面就是，下一步, 下一步,完成配置完成開啟IP為的計(jì)算機(jī)設(shè)置好IE代理最后注意：如果大家設(shè)置出現(xiàn)問題，導(dǎo)致驗(yàn)證通不過，或者驗(yàn)證框不停彈出請(qǐng)參考一下方法：1， 可以參考安裝有NPS服務(wù)的主機(jī)，開啟事件日志，參考排錯(cuò)2， 請(qǐng)自己看此文的文字介紹，不要一目十行，很多細(xì)節(jié)問題才是決定成功失敗的關(guān)鍵3， 如果你實(shí)在不知哪里出錯(cuò)，可以刪除TMG中所有R