考证捷讯
+更多
【干货】用Windows2008 NPS实现Cisco防火墙身份验证
发布作者：微思网络 发布时间：2017-06-22 浏览量：0次
一．在一台 windows server2008 R2 上安装角色 AD。最好不要主 AD，因为在配置 NPS 的过程中，有可能要重启机器。推荐把 NPS 当成一台成员服务器。
二． 在一台 windows server2008 R2 上安装角色：网络策略和访问服务（NPS）。
三． 在 AD 中注册 NPS 服务器：
四．按默认选项：网络访问保护（NAP）：
五．厦门IT培训机构教你新建 RADIUS 客户端[也可先建 RADIUS 客户端的模板，然后在此调用它。模板不是必须的]
①设置：有时可能要选择 DNS 名。
②高级：NAP 配套服务没有做好，就不要“√”选。
六．新建连接请求策略。
① 概述：名称任意、网络访问服务器的类型：Unspecified
② 条件：按提示,必须要有一条，如时间、、、
③ 设置：都按默认
七．新建网络策略
① 概述：网络访问服务器的类型：Unspecified
② 条件：必须有一条，如：用户组、时间、、、
③ 一定要“√”选：未加密的身份验证（PAP，SPAP）（P）
④ 按默认。也有可能要选：service-Tpe Login
