Windows Server 2008 RADIUS

Sissejuhatus

• Peaks töötama ka Windows Server 2008 R2 peal
• Windows 2008 NPS on üsna keeruline tööriist, 2003 vastav teenus oli palju lihtsam.

Eeldused

• Windows Server 2008 on eelnevalt paigaldatud. Vaata Windows Server administreerimine
• Active Directory on eelnevalt paigaldatud. Vaata Active Directory Domain Services
• Tugijaam on DD-WRT v23 SP2 baseeruv
• Klientseade on Windows XP, Vista, 7

Active Directory Certificate Services

Active Directory Certificate Services (ADCS) on tarvilik EAP-TLS sertifikaatide väljastamiseks ja kontrollimiseks. Samuti kasutab seda valikuliselt PEAP. Viimane võib kasutada ka ise väljastataud (self-signed) sertifikaati, kuid kuna seda TLS jaoks juba vaja on, kasutame sedasama.

1. Käivita "Add New Roles" viisard ja märgi ADCS. Jätkamiseks vajuta "Next".

   

2. Kuvatakse rolli tutvustus ja hoiatatakse, et peale rolli paigaldust ei saa serveri nime ega domeeni kuuluvust muuta. Need tegevused muudaks arvuti ja DNS nime ning juursertifikaati ei saa enam kontrollida, kuna vastav server puudub.

   

test

test

test

Network Protection Services

Rolli install ja vajalikud klõpsud

Seadistamine EAP-PEAP (MS-CHAP2) jaoks

Audentimisskeem vastu DC'd

Seadistamine EAP-TLS jaoks

Cerdid, kliendicerdid

Group Policy seaded WiFi RADIUS klientide halduseks

GP'ga tuntud levialad jms.

© Mihkel Soomere 2010