windows 網(wǎng)絡(luò)服務(wù)-VPN及NPS的簡(jiǎn)單應(yīng)用

實(shí)驗(yàn)報(bào)告RADIUSVPN實(shí)驗(yàn)準(zhǔn)備：server2008RADIUS服務(wù)器server2008RADIUS客戶端一臺(tái)XP作為遠(yuǎn)程撥入客戶端環(huán)境搭建完成如圖實(shí)驗(yàn)步驟：以域管理員登陸RADIUS服務(wù)器，打開(kāi)服務(wù)器管理器，下一步---添加網(wǎng)路策略和訪問(wèn)服務(wù)下一步---添加網(wǎng)路訪問(wèn)服務(wù)器安裝---完成以域管理員身份登錄RADIUS客戶端，打開(kāi)服務(wù)器管理器選擇要安裝的服務(wù)下一步 選擇要安裝的組件下一步---安裝 完成打開(kāi)路由和遠(yuǎn)程訪問(wèn)服務(wù)管理器，開(kāi)始---程序---管理工具---路由和遠(yuǎn)程訪問(wèn)，或者是在運(yùn)行里輸入rrasmgmt.msc右擊服務(wù)器，配置并啟用路由和遠(yuǎn)程訪問(wèn)進(jìn)入配置向?qū)?--下一步---在配置中選擇遠(yuǎn)程訪問(wèn)（撥號(hào)或VPN）在遠(yuǎn)程訪問(wèn)選擇VPN選擇連接外網(wǎng)的網(wǎng)卡IPDHCP（本機(jī)沒(méi)有DHCP）配置手動(dòng)分配的ip地址范圍選擇是否與服務(wù)器一起工作（我選擇的是否）完成RADIUSAD---屬性屬性---撥入---允許撥入在客戶端打開(kāi)網(wǎng)絡(luò)連接---創(chuàng)建一個(gè)新的連接打開(kāi)向?qū)?--下一步---選擇連接到我的工作場(chǎng)所的網(wǎng)絡(luò)選擇虛擬撥號(hào)連接輸入公司名稱(chēng)（自定）輸入VPN服務(wù)器的地址（外網(wǎng)）下一步 完成輸入用戶名 連接連接上配置NPS網(wǎng)絡(luò)訪問(wèn)保護(hù)：在RADIUS---程序管理工具---網(wǎng)絡(luò)策略服務(wù)器，或者是在運(yùn)行里輸入nps.mscRADIUSRADIUS客戶端RADIUS客戶端編輯新建配置確定---完成RADIUS客戶端右擊服務(wù)器屬性選擇安全選項(xiàng)卡，展開(kāi)身份驗(yàn)證提供程序，選擇RASIUS身份驗(yàn)證，添加---IP服務(wù)器端設(shè)置的確定配置完成后重啟服務(wù)RADIUS策略---新建配置新建連接請(qǐng)求策略（名稱(chēng)自定）下一步，添加條件（條件可以自定，我現(xiàn)在添加一條周一8：00-18：00之間可以訪問(wèn)，其他時(shí)間不可以訪問(wèn)連續(xù)4次下一步，完成右擊網(wǎng)絡(luò)策略 新建編輯策略名稱(chēng)及網(wǎng)絡(luò)連接方法同樣配置周一到周五8：00-18：00允許登陸下一步---制定訪問(wèn)權(quán)限下一步---配置身份驗(yàn)證方法下一步---配置約束下一步---配置設(shè)置完成（0