Sissejuhatus

Peaks töötama ka Windows Server 2008 R2 peal
Windows 2008 NPS on üsna keeruline tööriist, 2003 vastav teenus oli palju lihtsam.

Eeldused

Windows Server 2008 on eelnevalt paigaldatud. Vaata Windows Server administreerimine
Active Directory on eelnevalt paigaldatud. Vaata Active Directory Domain Services
Tugijaam on DD-WRT v23 SP2 baseeruv
Klientseade on Windows XP, Vista, 7

Active Directory Certificate Services

Active Directory Certificate Services (ADCS) on tarvilik EAP-TLS sertifikaatide väljastamiseks ja kontrollimiseks. Samuti kasutab seda valikuliselt PEAP. Viimane võib kasutada ka ise väljastataud (self-signed) sertifikaati, kuid kuna seda TLS jaoks juba vaja on, kasutame sedasama.

Käivita "Add New Roles" viisard ja märgi ADCS. Jätkamiseks vajuta "Next"media:Radiusadcs1.png

Kuvatakse rolli tutvustus ja hoiatatakse, et peale rolli paigaldust ei saa serveri nime ega domeeni kuuluvust muuta. Need tegevused muudaks arvuti ja DNS nime ning juursertifikaati ei saa enam kontrollida, kuna vastav server puudub. media:Radiusadcs2.png

Palutakse märkida rolli teenused. Certification Authority on kohustuslik. Web Enrollment võimaldab teha sertifikaaditaotlusi veebibrauseriga, kasutamata otseselt teist arvutit. Hetkel me seda ei vaja, jätkamiseks vajuta "Next".media:Radiusadcs3.png

Vali sertifikaadihoidla tüüp. Kuna me käesolevalt kasutame AD andmebaasi RADIUSe jaoks, vali "Enterprise" ja jätkamiseks vajuta "Next"media:Radiusadcs4.png