IAS安装配置文档Word格式文档下载.docx
- 文档编号:8365130
- 上传时间:2023-05-11
- 格式:DOCX
- 页数:25
- 大小:1.59MB
IAS安装配置文档Word格式文档下载.docx
《IAS安装配置文档Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《IAS安装配置文档Word格式文档下载.docx(25页珍藏版)》请在冰点文库上搜索。
2.2添加远程原称访问能策略10
2.2.1设置管理员组VPNAdmins远程管理策略10
2.2.2设置普通用户组VPNusers策略15
2.5创建远程请求策略,19
0介绍
IAS是微软Windows2000,Windows2003操作系统自带的一个服务,该服务可以作为一个RADIUS服务器来使用。
本项目中最终vpn客户端的身份认证考虑采用如下方式进行认证。
PIX接受vpn客户端连接请求,随后将用户输入的帐号信息传递到IAS,IAS检查其访问控制策略看用户是否符合,如符合则将用户帐号信息传递给AD,如帐号合法且远程拨入属性置为允许,则返回PIX认证成功,并且如果配置了可下载的访问列表,则所配置可下载ACL将被下载到客户端PIX上,最终形成每用户的访问控制列表。
1安装IAS
进入控制面板,选择添加删除应用程序,添加Windows组件,
选择网络服务,屏幕如下:
按下详细信息,屏幕如下:
按下确定按钮,开始安装,最后屏幕如下:
安装完成
2设置IAS
2.1在AD中注册
为了使作为RADIUS服务器的IAS能够使用AD中的用户帐号信息进行认证,需要将IAS在AD中进行注册。
本例中IAS安装在AD服务器上。
进入IAS服务,界面如下:
鼠标右键点击Internet验证服务,选择在ActiveDirectory中注册,屏幕显示如下:
按下确定按钮,
按下确定按钮。
添加客户端
鼠标右键选择RADIUS客户端,选择新建RADIUS客户端,
输入好记的名称,并输入客户端地址,按下下一步,屏幕如下:
客户端-供应商选择RADIUS-Standard,共享的机密输入与客户端PIX共享的密钥,并确认该输入,随后按下完成。
按下下一步,完成客户端添加。
2.2添加远程原称访问能策略
2.2.1设置管理员组VPNAdmins远程管理策略
2.2.1.1设置管理员组VPNAdmins远程管理策略
输入策略名称,随后按下下一步,屏幕如下:
策略名称根据实际情况修改为自己所需要的策略名称。
按下下一步按钮,屏幕如下:
按下添加,然后再上述屏幕中输入允许远程访问的组,然后按下确定,屏幕如下:
按下下一步,屏幕如下:
按下完成,添加策略完成。
2.2.1.2修改身份认证设置
双击所添加的策略,屏幕如下:
按下编辑配置文件按钮,选择身份认证页,屏幕显示如下:
选择如上图,按下确定,屏幕如下,
按下否,添加VPNAdmins策略完成.
注:
VPNAdmins管理员策略使用防火墙上默认的管理策略INOUTSIDE。
2.2.2设置普通用户组VPNusers策略
2.2.2.1添加普通用户组VPNusers策略并修改身份认证设置
同样添加普通用户组VPNusers策略并修改身份认证设置,然后再次双击该策略进入修改:
屏幕显示如下:
2.2.2.2设置可下载访问控制列表
按下确定,再次按下编辑配置文件,选择高级页,屏幕如下:
按下添加,选择Cisco-AV-Pair屏幕如下:
按下添加,屏幕如下:
输入策略,然后按下确定,屏幕如下:
一次输入所有的策略如上,注意策略按照#后面的序号顺序执行,最后有一条默认的denyanyany置于最后。
详细策略此处略去。
随后按下确定,远程访问策略修改完成
2.5创建远程请求策略,
选择远程请求策略,右键选择删除缺省的连接请求策略,然后鼠标右键按下远程请求策略,选择添加策略,屏幕显示如下:
按下下一步,屏幕显示如下:
选择自定义策略,输入策略名称,按下下一步,屏幕如下:
按下添加按钮,选择NAS-Ip-Address屏幕如下:
输入pix的ip地址,按下确定,屏幕如下:
按下完成,修改连接请求完成。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- IAS 安装 配置 文档