售后服务下服务器安装配置指南

1、t iltot ibifll vremar imt bsimoi（售后服务）下服务器安装配置指南±'20xx年xx月多年的企业咨询顾问经验，经过实战验证可以落地执行的卓越管理方髦 值得您不载拥有!windows2000server 下 radius 服务器安装配置指南编制：孙广伟日期：20071249审核：日期：批准:日期:章节目录1radius基本介绍l.lradius 简介21.2radius的基本工作原理32 术语介绍43 安装介绍54安装internet信息服务(iis )65 安装域名系统(dns)76配置dns服务87 安装活动目录(activedi recto

2、ry)98 酉潰 adio9 安装证书服务1110 安装internet 卷正服务12酉 3 置 internet 卷1| 艮务1312 配置验证客户端14l.radius基本介绍:topl.lradius 简介:radius:remoteauthenticationdialinuserservice # 远程用户拨号认证系统由rfc2865 , rfc2866走义，是目前应用最广泛的aaa协议,radius协议最初是由 livingston公司提出的,原先的目的是为拨号用户进行认证和计费。后来经过多次改进,形 成了一项通用的认证计费协议。1.2radius的基本工作原理：包提交用户信用户接入

3、nas , nas向radius服务器使用access-require息,包括用户名.密码等相关信息，其中用户密码是经过md5加密的，双方使用共享 密钥，这个密钥不经过网络传播；radius服务器对用户名和密码的合法性进行检验， 必要时可以提出一个challenge，要求进一步对用户认证，也可以对nas进行类似的认 证；如果合法，给nas返回access-accept数据包，允许用户逬行下一步工作，否则返回 access-reject 娄包，拒绝用户访问；如果允许访问,nas向radius月艮务器提出计费请求account-require , radius服务器响应account-accept

4、,对用户的计费 开始，同时用户可以进行自己的相关操作。2 术语介绍：topaaaauthentication.authorizationandaccounting 身份认证（或鉴别）x 授权和计帐cacertificationauthority 证书颁豺几构eapextensibleauthenticationprotocol 可扩展认证协议eapoleapoverlan 通过 lan 传输的 eapeap-md5message-digestalgorithmverion5 基于消息摘要算法版本 5 的 eapeap-peapprotected eap 受保护的 eapnasnetworkac

5、cessserver 网络访问服务器3 安装介绍：top2.1在win2000下安装radius服勢器需要安装下列服勢:a internet 信息服务(hs )b域名系统(dns )c活动目录(ad)d internet验证服勢e证书服务说明：其中活动目录需要dns的支持，而验证身份的证书需要通过web获取，所以这几 个服务缺少任何一个radius服务器都不能配置成功，建议安装这几个服务的光盘和安装操 作系统的光盘是同一张光盘，以免系统文件被安装文件替换成系统不可识别的版本从而影响 操作系统稳定性。4安装internet信息服务(hs): top把win2000的安装光盘放入光驱,依次点击：开

6、始t控制面板t添加删除程序t添加删除 windows组件会出现windows组件向导对话框：圏41安装ns服务选中ns点击详细信息图4-2安装iis服务确认选中所要安装的组件点击确定继续安装圉4-3安装iis服务确认选中ns点击下一步继续安装图44安装iis服务完成安装安装完成后在浏览器地址栏中输入回车后出现iis欢迎页面则说明安装成 功。5 安装域名系统(dns)top依次点击开始t控制面板t添加删除程序t添加删除windows组件® 5-1安装dns服务选中网络服务点击详细信息图5-2安装dns服务一确认选中域名系统复选框后点击确定图5-3安装dns服务完成安装6配置dns服务:

7、top因为在安装activedirectory时需要建好一个域，因此在安装activedirectory以前首先要配 置好dns服勢。依次电击开始t程序t管理工具tdns ,出现dns主控制台：s6-1配置dns服务一右击正向搜索区域选择新建区域图6-2配置dns服务一新建区域向导图6-3配置dns服务一继续配置圉6-4配置dns服务继续配置图6-5配置dns服务新建域名圏6-6配置dns服务使用默认图6-7配置dns服务完成创建新域,右击新域选择属性图6-8配置dns服务一允许动态更鈿,确定7 安装活动目录(activedirectory)top要注意ad必须安装ntfs5.0的卷上。依次点

8、击开始t程序t管理工具t配置服勢器：s 7-1 安装 ad点击 activedirectory图7-2安装ad点击启动来启动activedirectory向导图73安装ad继续安装图7-4安装ad选择默认，继续安装图75安装ad继续安装图76安装ad继续安装图7-7安装ad新域的dns全名要写在dns里建的域團7-8安装ad使用默认继续安装图7-9安装ad使用默认继续安装图7-10安装ad使用默认继续安装图7-11安装ad输入管理员麼码图7-12安装ad确认无误后继续安装图7-13安装ad等待服务器配置ad图714安装ad完成安装8 配置 adtop依次点击开始t程序t管理工具tactived

9、irectory用户和计算机:8-1配置ad右击users新建用户图82配bad创建用户名圏83配置ad定义童码策略圏8-4配置ad确认无误后完成创建® 8-5配置ad确认创建用户9 安装证书服努:top依次点击开始t控制面板t添加删除程序t添加删除windows组件：s9-1安装证书服务选中证书服务点击下一步圏9-2安装证书服务选中企业根ca(e)團9-3安装证书服务填写ca标识信息圉9-4安装证书服务一使用默认继续安装图95安装证书服务完成安装图9-6安装证书服务在管理工具中查看证书办法机构圏9-7安装证书服务查看证书图9-8安装证书服务确认证书信息10安装internet验证服

10、务:top依次点击开始t控制面板t添加删除程序t添加删除windows组件t网络服务：圏101安装internet验证服务确认选择internet验证服务图10-2安装internet验证服务主成安装11 酉6置internet验证服务:top在管理工具中打开internet验证服务:图11-1配置internet验证服务右击客户端选择新建客户端图11-2配置internet验证服务指派客户端名称图11-3配置internet验证服务填写客户端信息图11-4配置internet验证服务完成添加客户端图11-5配置internet验证服务配置远程访问策略图11-6配置internet验证服务选择疫予远程访问权限点击编辑配置文件图11-7配置internet验证服务选择eap类型为受保护的eap点击确走完成配置至此服务器的安装和配置完毕，用一个操作系统为xp的pc和一个支持802.1x的交换机和服务器连接起来。交换机的配置省略：12屈置验证客户端：top在浏览器的地址栏中输入http:/服务器ip/certsrv图121配置验证客户端申请证书图12-2配置验证客户端选择申请类型圏12-3配置验证客户端填写证书模板图12-4配置验证客户端确认提交申请團12-5配置验证客户端选择"是“图12-6配置验证