售后服務下服務器安裝配置指南

1、t iltot ibifll vremar imt bsimoi（售后服務）下服務器安裝配置指南±'20xx年xx月多年的企業(yè)咨詢顧問經驗，經過實戰(zhàn)驗證可以落地執(zhí)行的卓越管理方髦 值得您不載擁有!windows2000server 下 radius 服務器安裝配置指南編制：孫廣偉日期：20071249審核：日期：批準:日期:章節(jié)目錄1radius基本介紹l.lradius 簡介21.2radius的基本工作原理32 術語介紹43 安裝介紹54安裝internet信息服務(iis )65 安裝域名系統(tǒng)(dns)76配置dns服務87 安裝活動目錄(activedi recto

2、ry)98 酉潰 adio9 安裝證書服務1110 安裝internet 卷正服務12酉 3 置 internet 卷1| 艮務1312 配置驗證客戶端14l.radius基本介紹:topl.lradius 簡介:radius:remoteauthenticationdialinuserservice # 遠程用戶撥號認證系統(tǒng)由rfc2865 , rfc2866走義，是目前應用最廣泛的aaa協(xié)議,radius協(xié)議最初是由 livingston公司提出的,原先的目的是為撥號用戶進行認證和計費。后來經過多次改進,形 成了一項通用的認證計費協(xié)議。1.2radius的基本工作原理：包提交用戶信用戶接入

3、nas , nas向radius服務器使用access-require息,包括用戶名.密碼等相關信息，其中用戶密碼是經過md5加密的，雙方使用共享 密鑰，這個密鑰不經過網絡傳播；radius服務器對用戶名和密碼的合法性進行檢驗， 必要時可以提出一個challenge，要求進一步對用戶認證，也可以對nas進行類似的認 證；如果合法，給nas返回access-accept數據包，允許用戶逬行下一步工作，否則返回 access-reject 婁包，拒絕用戶訪問；如果允許訪問,nas向radius月艮務器提出計費請求account-require , radius服務器響應account-accept

4、,對用戶的計費 開始，同時用戶可以進行自己的相關操作。2 術語介紹：topaaaauthentication.authorizationandaccounting 身份認證（或鑒別）x 授權和計帳cacertificationauthority 證書頒豺幾構eapextensibleauthenticationprotocol 可擴展認證協(xié)議eapoleapoverlan 通過 lan 傳輸的 eapeap-md5message-digestalgorithmverion5 基于消息摘要算法版本 5 的 eapeap-peapprotected eap 受保護的 eapnasnetworkac

5、cessserver 網絡訪問服務器3 安裝介紹：top2.1在win2000下安裝radius服勢器需要安裝下列服勢:a internet 信息服務(hs )b域名系統(tǒng)(dns )c活動目錄(ad)d internet驗證服勢e證書服務說明：其中活動目錄需要dns的支持，而驗證身份的證書需要通過web獲取，所以這幾 個服務缺少任何一個radius服務器都不能配置成功，建議安裝這幾個服務的光盤和安裝操 作系統(tǒng)的光盤是同一張光盤，以免系統(tǒng)文件被安裝文件替換成系統(tǒng)不可識別的版本從而影響 操作系統(tǒng)穩(wěn)定性。4安裝internet信息服務(hs): top把win2000的安裝光盤放入光驅,依次點擊：開

6、始t控制面板t添加刪除程序t添加刪除 windows組件會出現windows組件向導對話框：圏41安裝ns服務選中ns點擊詳細信息圖4-2安裝iis服務確認選中所要安裝的組件點擊確定繼續(xù)安裝圉4-3安裝iis服務確認選中ns點擊下一步繼續(xù)安裝圖44安裝iis服務完成安裝安裝完成后在瀏覽器地址欄中輸入回車后出現iis歡迎頁面則說明安裝成 功。5 安裝域名系統(tǒng)(dns)top依次點擊開始t控制面板t添加刪除程序t添加刪除windows組件® 5-1安裝dns服務選中網絡服務點擊詳細信息圖5-2安裝dns服務一確認選中域名系統(tǒng)復選框后點擊確定圖5-3安裝dns服務完成安裝6配置dns服務:

7、top因為在安裝activedirectory時需要建好一個域，因此在安裝activedirectory以前首先要配 置好dns服勢。依次電擊開始t程序t管理工具tdns ,出現dns主控制臺：s6-1配置dns服務一右擊正向搜索區(qū)域選擇新建區(qū)域圖6-2配置dns服務一新建區(qū)域向導圖6-3配置dns服務一繼續(xù)配置圉6-4配置dns服務繼續(xù)配置圖6-5配置dns服務新建域名圏6-6配置dns服務使用默認圖6-7配置dns服務完成創(chuàng)建新域,右擊新域選擇屬性圖6-8配置dns服務一允許動態(tài)更鈿,確定7 安裝活動目錄(activedirectory)top要注意ad必須安裝ntfs5.0的卷上。依次點

8、擊開始t程序t管理工具t配置服勢器：s 7-1 安裝 ad點擊 activedirectory圖7-2安裝ad點擊啟動來啟動activedirectory向導圖73安裝ad繼續(xù)安裝圖7-4安裝ad選擇默認，繼續(xù)安裝圖75安裝ad繼續(xù)安裝圖76安裝ad繼續(xù)安裝圖7-7安裝ad新域的dns全名要寫在dns里建的域團7-8安裝ad使用默認繼續(xù)安裝圖7-9安裝ad使用默認繼續(xù)安裝圖7-10安裝ad使用默認繼續(xù)安裝圖7-11安裝ad輸入管理員麼碼圖7-12安裝ad確認無誤后繼續(xù)安裝圖7-13安裝ad等待服務器配置ad圖714安裝ad完成安裝8 配置 adtop依次點擊開始t程序t管理工具tactived

9、irectory用戶和計算機:8-1配置ad右擊users新建用戶圖82配bad創(chuàng)建用戶名圏83配置ad定義童碼策略圏8-4配置ad確認無誤后完成創(chuàng)建® 8-5配置ad確認創(chuàng)建用戶9 安裝證書服努:top依次點擊開始t控制面板t添加刪除程序t添加刪除windows組件：s9-1安裝證書服務選中證書服務點擊下一步圏9-2安裝證書服務選中企業(yè)根ca(e)團9-3安裝證書服務填寫ca標識信息圉9-4安裝證書服務一使用默認繼續(xù)安裝圖95安裝證書服務完成安裝圖9-6安裝證書服務在管理工具中查看證書辦法機構圏9-7安裝證書服務查看證書圖9-8安裝證書服務確認證書信息10安裝internet驗證服

10、務:top依次點擊開始t控制面板t添加刪除程序t添加刪除windows組件t網絡服務：圏101安裝internet驗證服務確認選擇internet驗證服務圖10-2安裝internet驗證服務主成安裝11 酉6置internet驗證服務:top在管理工具中打開internet驗證服務:圖11-1配置internet驗證服務右擊客戶端選擇新建客戶端圖11-2配置internet驗證服務指派客戶端名稱圖11-3配置internet驗證服務填寫客戶端信息圖11-4配置internet驗證服務完成添加客戶端圖11-5配置internet驗證服務配置遠程訪問策略圖11-6配置internet驗證服務選擇疫予遠程訪問權限點擊編輯配置文件圖11-7配置internet驗證服務選擇eap類型為受保護的eap點擊確走完成配置至此服務器的安裝和配置完畢，用一個操作系統(tǒng)為xp的pc和一個支持802.1x的交換機和服務器連接起來。交換機的配置省略：12屈置驗證客戶端：top在瀏覽器的地址欄中輸入http:/服務器ip/certsrv圖121配置驗證客戶端申請證書圖12-2配置驗證客戶端選擇申請類型圏12-3配置驗證客戶端填寫證書模板圖12-4配置驗證客戶端確認提交申請團12-5配置驗證客戶端選擇"是“圖12-6配置驗證