Windows网络操作系统配置与管理单元十四任务1配置RADIUS客户端和服务器实验指导

1、Windows网络操作系统配置与管理实验指导专业班级成绩评定学号姓名（合作者号）教师签名单元十五 任务2：配置RADIUS客户端和服务器第周星期第节 一、实验目的与要求.配置RADIUS服务器.配置RADIUS客户端10）在“管理多个远程访问服务器”页面上，选择“是，设置此服务器与RADIUS服务 器一起工作”，然后单击“下一步”。二、实验方案与步骤任务L 1配置RADIUS客户端和服务器.工作场景你是时讯公司的网络管理员，时讯公司为了远程访问客户端访问公司内网资源，在SVR1 计算机上配置VP服务器，根据公司网络的规划，需要把VPN服务器上的身份验证、授 权和记账服务转移到NPS服务器。你需

2、要在SHDC1计算机上配置NPS服务，并把VPN 服务器上的身份验证、授权和记账服务转移到NPS上。.步骤（1）实验准备启动SH-DC1计算机和SH-SVR1计算机并以域管理员shixunadministrator密码：Pa$w0rd 登陆（2）安装网络策略和访问服务角色（参考上一节）（3）在Active Directory中注册NFS （参考上一节）（3）将SH-DC1配置为用于拨号或VPN连接的RADIUS服务器1）在SH-DC1上网络策略服务器管理工具列表窗格中，单击“NFS （本地）2）在“入门”详细信息窗格中，打开“标准配置”下的下拉列表，然后单击“用。服 务器 RADIUS连接的V

3、PN于拨号或.3）在“用于拨号或VPN连接的Radius服务器”下，单击“配置VPN或拨号”。4）在“配置VPN或拨号”对话框中，选择“虚拟专用网络（VPN）连接”，接受默。 认名称，然后单击“下一步”。客户端”对话框中，单击“添加 RADIUS在“ 5）.6）在“新建RADIUS客户端”对话框的“友好名称”文本框中输入“SH-SVR1”,然后 单击“验证”。8）在“新建RADIUS客户端”对话框中，指定并确认共享密码“Pa33wOrd”, 然后单击“确定”。10）在“配置身份验证方法”对话框中，选中“可扩展身份验证协议”和“MS-CHAPv2”，。 然后单击“下一步”o在“指定用户组”页面上

4、，单击“下一步” 11）.o筛选器”页面上，单击“下一步” IP在“指定12）.13）在“指定加密设置”页面上，取消选中“基本加密”和“加强型加密”，然后单。 击“下一步”。在“指定一个领域名称”页面上，单击“下一步” 14）.15）在“完成新建拨号或虚拟专用网络连接和RADIUS客户端”页面上，单击“完。 成”16）关闭网络策略服务器管理工具。（5）在SH-SVR1上打开服务器管理器工具1）在SH-SVR1上，单击“开始”，然后单击“管理工具”。在“管理工具”菜单上，。 将显示服务器管理器工具。单击“服务器管理器”（6）在SH-SVR1上安装路由和远程访问服务角色1）在服务器管理器列表窗格中

5、，单击“角色”，然后单击“添加角色”。将显示添加角 色向导。2）在“开始之前”页面上，单击“下一步”。4）在“网络策略和访问服务”页面上，单击“下一步”。6）在“确认安装选择”页面上，单击“安装”。8）路由和远程访问服务角色即安装在SH-SVR1上。关闭服务器管理器窗口。此时不要注销或关闭虚拟机。（7）将SH-SVR1配置为VPN服务器，并带有远程访问客户端使用的静态地址池，并 指定RADIUS身份验证与记账1）在SH-SVR1上,单击“开始”，然后单击“管理工具”。将显示路由和远程访问工具。“路由和远程访问”单击菜单上，“管理工具”在2）.3）在列表窗格中，选择并右键单击“SH-SVR1”，

6、然后单击“配置并启用路由和远程访 问”。在向导的“欢迎”页面上，单击“下一步”。5）在“远程访问”页面上，选择VPN选项，然后单击“下一步”。7）在“IP地址分配”页面上，选择“来自一个指定的地址范围”，然后单击“下。一 步”8）在“地址范围分配”页面上，单击“新建”，12）在“路由和远程访问服务器设置向导”页面上，单击“完成”。皿乂守，于二日E“确然后单击，“解析”单击， SH-SVR1 ”输入地址对话框中，“验证客户端”在 7).定Sft 1AMg客户馅田手曲炉生戌妙英军机王：施x其士机电.所*丁取消o服务器”对话框中，单击“下一步” VPN在“指定拨号或 9).指定加宓设置指定所允许的用

7、手诂向客户诜和网结访问网转2J之同志珈劭密呈度。女睥恁正在使用被布1S为拨号组质务器防器由被程语i诩翁洞以国强加秀张管。运行股soxR帑由和话程访问明弓的计算机充拚力症i廷。力睥使用不同的网重访问版为岩由号饯号攻vfu连授，将确保您前供务器支持道定的加T设工，蹄噩野木 蜘送项贝惭同即廨网招的可脐寻之画通候丽田保妒。不建就基石加去W注q。位JOD加强组加品（MPB 56位）（1） F最迥恒密版PRE 128位）上一步（D |不等通）I二小I 取消 I空置或倭号完成新建拨号或虚拟专用网络连接和RADIUS客户端您已能功创建了HF系吗，并百就7以下 如旧 布电I? =ncnEfl nYnqsQRAD

8、IUS音户篇: sh-svrl (sk-sorl) 籁醐黝嗨桂 徽舞络(VI即连检上T(D| 萩| 取消 |开i帅前京小鹏月丁衿凯以此亡WC=Ztt. Wt3tI0.T：f莅獭im刁引心的f狗gr”羽如仔 内铝协 把丽徙甘诉，,拒境，/出.广”。“下一步”然后单击，“网络策略和访问服务”选择页面, 在3).“选择服务器角色”逊加角鱼向，讹洋服务涔角钝鼻齿，c/石要安娶在lit如务太田/移？02，丽群BF5?算自用管SrA纪录一j匚j匚匚厂auLLJ4:匕5，cxc:A:U* 3ic:la* S言富年於AedM Oier.iar 础口早用工M?川临 ：TJAMfx 31nzetp iW/U.U

9、t版占KC IlfiS TB担u)tn幡哥，2垢居登二口；r：,/“2七3%若赛1 5J射看用ZNOKJ、储国他记程访4 ttit f iiirsriah “eu 斑 彳.k 格将瀛燃产对百点IfcXS。，的交*用彳宦胃丘X零P2绢版外kIM务壬中曾。I租 G;，上fit”下一步 CD ”v.i。“下一步”然后单击，“路由和远程访问服务”选中页面上，“选择角色服务” 在5).2d株核认安营建保讶号向小充度杷累若霎好”下场显书自限*侬釐，4* 力2,。i 圣,唆饵出和：!:。，条疗滋zE,E场一询表谈昼0网辂K栩访皿务嗯爵限非充由riBi心却 d mfr妁:&rw里上一支|口关口 取47）在“安

10、装结果”页面上，确定“安装成功”已显示在详细信息窗格中，然后 单。击“关闭”4）在“配置”页面上，保留选中了默认“远程访问（拨号或VPN）”，然后单击 “下。一步”路由和白出访问联务号安布句号代表炯以启用下列明若的任怠组合，变毡宏可以自定义1保若法。d翔访画搬号就做；够蜜里户掂酒过快号或安全的蝌*用附格W 41.M 连挣来连蚓1磁地址转接QFAT)/)允许内时户诚使用一个公共IF地址连梭到Rtges助金专用网给纸中访i甘和W 9亲语崎矗躺 葭二:。隹按到比肥务出 本螃户懦使用f 单一的府个专用网格之由位全违格61将士啊络连接到一个运蝌，碑口一个分支如公空。自定海置送棒在路由相近程访问中期任何可用功能的组2。|取消,取消选择。，然后单击“下一步” 2连接”页面上，选择“本地连接VPN在 “ 6).“通过设置静态数据包筛选器来对选择的接口进行保护”复选框。在“地址数”框中，输 J 192. 168. 1椎中地址”框中输入“IP然后在“起始 9).入“75”。单击“确定”，然后单击“下一步”。忠者诺左到远程身侪好证搂入用户服僧鸳镯簪釐甥嚼骼熊黏萍访画辘疆髓寤霸畲KADIIE瞄漓您可以讼盆H蝌詈将期腿证由 盒超的It务为与RAJDIUB程衿N一起工作？否，键用洛田和近程访问来对连接语本进行身份放L正似)是;缄红胤分脱与侬索挎笈二虹