Windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理單元十四任務(wù)1配置RADIUS客戶端和服務(wù)器實驗指導

1、Windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理實驗指導專業(yè)班級成績評定學號姓名（合作者號）教師簽名單元十五 任務(wù)2：配置RADIUS客戶端和服務(wù)器第周星期第節(jié) 一、實驗?zāi)康呐c要求.配置RADIUS服務(wù)器.配置RADIUS客戶端10）在“管理多個遠程訪問服務(wù)器”頁面上，選擇“是，設(shè)置此服務(wù)器與RADIUS服務(wù) 器一起工作”，然后單擊“下一步”。二、實驗方案與步驟任務(wù)L 1配置RADIUS客戶端和服務(wù)器.工作場景你是時訊公司的網(wǎng)絡(luò)管理員，時訊公司為了遠程訪問客戶端訪問公司內(nèi)網(wǎng)資源，在SVR1 計算機上配置VP服務(wù)器，根據(jù)公司網(wǎng)絡(luò)的規(guī)劃，需要把VPN服務(wù)器上的身份驗證、授 權(quán)和記賬服務(wù)轉(zhuǎn)移到NPS服務(wù)器。你需

2、要在SHDC1計算機上配置NPS服務(wù)，并把VPN 服務(wù)器上的身份驗證、授權(quán)和記賬服務(wù)轉(zhuǎn)移到NPS上。.步驟（1）實驗準備啟動SH-DC1計算機和SH-SVR1計算機并以域管理員shixunadministrator密碼：Pa$w0rd 登陸（2）安裝網(wǎng)絡(luò)策略和訪問服務(wù)角色（參考上一節(jié)）（3）在Active Directory中注冊NFS （參考上一節(jié)）（3）將SH-DC1配置為用于撥號或VPN連接的RADIUS服務(wù)器1）在SH-DC1上網(wǎng)絡(luò)策略服務(wù)器管理工具列表窗格中，單擊“NFS （本地）2）在“入門”詳細信息窗格中，打開“標準配置”下的下拉列表，然后單擊“用。服 務(wù)器 RADIUS連接的V

3、PN于撥號或.3）在“用于撥號或VPN連接的Radius服務(wù)器”下，單擊“配置VPN或撥號”。4）在“配置VPN或撥號”對話框中，選擇“虛擬專用網(wǎng)絡(luò)（VPN）連接”，接受默。 認名稱，然后單擊“下一步”?？蛻舳恕睂υ捒蛑?，單擊“添加 RADIUS在“ 5）.6）在“新建RADIUS客戶端”對話框的“友好名稱”文本框中輸入“SH-SVR1”,然后 單擊“驗證”。8）在“新建RADIUS客戶端”對話框中，指定并確認共享密碼“Pa33wOrd”, 然后單擊“確定”。10）在“配置身份驗證方法”對話框中，選中“可擴展身份驗證協(xié)議”和“MS-CHAPv2”，。 然后單擊“下一步”o在“指定用戶組”頁面上

4、，單擊“下一步” 11）.o篩選器”頁面上，單擊“下一步” IP在“指定12）.13）在“指定加密設(shè)置”頁面上，取消選中“基本加密”和“加強型加密”，然后單。 擊“下一步”。在“指定一個領(lǐng)域名稱”頁面上，單擊“下一步” 14）.15）在“完成新建撥號或虛擬專用網(wǎng)絡(luò)連接和RADIUS客戶端”頁面上，單擊“完。 成”16）關(guān)閉網(wǎng)絡(luò)策略服務(wù)器管理工具。（5）在SH-SVR1上打開服務(wù)器管理器工具1）在SH-SVR1上，單擊“開始”，然后單擊“管理工具”。在“管理工具”菜單上，。 將顯示服務(wù)器管理器工具。單擊“服務(wù)器管理器”（6）在SH-SVR1上安裝路由和遠程訪問服務(wù)角色1）在服務(wù)器管理器列表窗格中

5、，單擊“角色”，然后單擊“添加角色”。將顯示添加角 色向?qū)А?）在“開始之前”頁面上，單擊“下一步”。4）在“網(wǎng)絡(luò)策略和訪問服務(wù)”頁面上，單擊“下一步”。6）在“確認安裝選擇”頁面上，單擊“安裝”。8）路由和遠程訪問服務(wù)角色即安裝在SH-SVR1上。關(guān)閉服務(wù)器管理器窗口。此時不要注銷或關(guān)閉虛擬機。（7）將SH-SVR1配置為VPN服務(wù)器，并帶有遠程訪問客戶端使用的靜態(tài)地址池，并 指定RADIUS身份驗證與記賬1）在SH-SVR1上,單擊“開始”，然后單擊“管理工具”。將顯示路由和遠程訪問工具?！奥酚珊瓦h程訪問”單擊菜單上，“管理工具”在2）.3）在列表窗格中，選擇并右鍵單擊“SH-SVR1”，

6、然后單擊“配置并啟用路由和遠程訪 問”。在向?qū)У摹皻g迎”頁面上，單擊“下一步”。5）在“遠程訪問”頁面上，選擇VPN選項，然后單擊“下一步”。7）在“IP地址分配”頁面上，選擇“來自一個指定的地址范圍”，然后單擊“下。一 步”8）在“地址范圍分配”頁面上，單擊“新建”，12）在“路由和遠程訪問服務(wù)器設(shè)置向?qū)А表撁嫔?，單擊“完成”。皿乂守，于二日E“確然后單擊，“解析”單擊， SH-SVR1 ”輸入地址對話框中，“驗證客戶端”在 7).定Sft 1AMg客戶餡田手曲爐生戌妙英軍機王：施x其士機電.所*丁取消o服務(wù)器”對話框中，單擊“下一步” VPN在“指定撥號或 9).指定加宓設(shè)置指定所允許的用

7、手詁向客戶詵和網(wǎng)結(jié)訪問網(wǎng)轉(zhuǎn)2J之同志珈劭密呈度。女睥恁正在使用被布1S為撥號組質(zhì)務(wù)器防器由被程語i詡翁洞以國強加秀張管。運行股soxR帑由和話程訪問明弓的計算機充拚力癥i廷。力睥使用不同的網(wǎng)重訪問版為巖由號餞號攻vfu連授，將確保您前供務(wù)器支持道定的加T設(shè)工，蹄噩野木 蜘送項貝慚同即廨網(wǎng)招的可臍尋之畫通候麗田保妒。不建就基石加去W注q。位JOD加強組加品（MPB 56位）（1） F最迥恒密版PRE 128位）上一步（D |不等通）I二小I 取消 I空置或倭號完成新建撥號或虛擬專用網(wǎng)絡(luò)連接和RADIUS客戶端您已能功創(chuàng)建了HF系嗎，并百就7以下 如舊 布電I? =ncnEfl nYnqsQRAD

8、IUS音戶篇: sh-svrl (sk-sorl) 籟醐黝嗨桂 徽舞絡(luò)(VI即連檢上T(D| 萩| 取消 |開i帥前京小鵬月丁衿凱以此亡WC=Ztt. Wt3tI0.T：f蒞獺im刁引心的f狗gr”羽如仔 內(nèi)鋁協(xié) 把麗徙甘訴，,拒境，/出.廣”?！跋乱徊健比缓髥螕簦熬W(wǎng)絡(luò)策略和訪問服務(wù)”選擇頁面, 在3).“選擇服務(wù)器角色”遜加角魚向，訛洋服務(wù)涔角鈍鼻齒，c/石要安娶在lit如務(wù)太田/移？02，麗群BF5?算自用管SrA紀錄一j匚j匚匚廠auLLJ4:匕5，cxc:A:U* 3ic:la* S言富年於AedM Oier.iar 礎(chǔ)口早用工M?川臨 ：TJAMfx 31nzetp iW/U.U

9、t版占KC IlfiS TB擔u)tn幡哥，2垢居登二口；r：,/“2七3%若賽1 5J射看用ZNOKJ、儲國他記程訪4 ttit f iiirsriah “eu 斑 彳.k 格將瀛燃產(chǎn)對百點IfcXS。，的交*用彳宦胃丘X零P2絹版外kIM務(wù)壬中曾。I租 G;，上fit”下一步 CD ”v.i。“下一步”然后單擊，“路由和遠程訪問服務(wù)”選中頁面上，“選擇角色服務(wù)” 在5).2d株核認安營建保訝號向小充度杷累若霎好”下場顯書自限*儂釐，4* 力2,。i 圣,唆餌出和：!:。，條療滋zE,E場一詢表談晝0網(wǎng)輅K栩訪皿務(wù)嗯爵限非充由riBi心卻 d mfr妁:&rw里上一支|口關(guān)口 取47）在“安

10、裝結(jié)果”頁面上，確定“安裝成功”已顯示在詳細信息窗格中，然后 單。擊“關(guān)閉”4）在“配置”頁面上，保留選中了默認“遠程訪問（撥號或VPN）”，然后單擊 “下。一步”路由和白出訪問聯(lián)務(wù)號安布句號代表炯以啟用下列明若的任怠組合，變氈宏可以自定義1保若法。d翔訪畫搬號就做；夠蜜里戶掂酒過快號或安全的蝌*用附格W 41.M 連掙來連蚓1磁地址轉(zhuǎn)接QFAT)/)允許內(nèi)時戶誠使用一個公共IF地址連梭到Rtges助金專用網(wǎng)給紙中訪i甘和W 9親語崎矗躺 葭二:。隹按到比肥務(wù)出 本螃戶懦使用f 單一的府個專用網(wǎng)格之由位全違格61將士啊絡(luò)連接到一個運蝌，碑口一個分支如公空。自定海置送棒在路由相近程訪問中期任何可用功能的組2。|取消,取消選擇。，然后單擊“下一步” 2連接”頁面上，選擇“本地連接VPN在 “ 6).“通過設(shè)置靜態(tài)數(shù)據(jù)包篩選器來對選擇的接口進行保護”復選框。在“地址數(shù)”框中，輸 J 192. 168. 1椎中地址”框中輸入“IP然后在“起始 9).入“75”。單擊“確定”，然后單擊“下一步”。忠者諾左到遠程身儕好證摟入用戶服僧鴛鐲簪釐甥嚼骼熊黏萍訪畫轆疆髓寤霸畬KADIIE瞄漓您可以訟盆H蝌詈將期腿證由 盒超的It務(wù)為與RAJDIUB程衿N一起工作？否，鍵用洛田和近程訪問來對連接語本進行身份放L正似)是;緘紅胤分脫與儂索挎笈二虹