Windows2008Server搭建Radius服务器..docxVIP

Windows 2008 Server搭建Radius服务器的方法在实际使用环境中，TP-LINK无线控制器TL-AC1000使用外部服务器进行Portal远程认证时，需搭建相应认证服务器。本文通过具体配置实例，指导使用Windows 2008 Server搭建Radius服务器实现Portal远程认证。1、登录Windows 2008 Server操作系统，选择?服务器管理器??角色??添加角色。2、进入?添加角色向导??开始之前?，点击?下一步。3、进入?服务器角色，勾选?网络策略和访问服务?，点击?下一步。4、进入?网络策略和访问服务，点击?下一步?。5、进入?角色服务，勾选?网络策略服务器，点击?下一步?。6、进入?确认，点击?安装?。7、安装完毕，点击?关闭?。1、进入?开始??管理工具??计算机管理，选择?本地用户和组??用户，右击选择?新用户?。2、添加用户名、密码（本例为customer、customer），点击?创建?。3、右击新建的用户，选择?属性??拨入，网络访问权限选择为?允许访问，点击?应用?确定?。3、右击?组，选择?新建组，设置组名（本例为portal），在成员选项中点击?添加?。4、选择用户，将添加的用户（customer）添加到该组中，点击?创建。1、进入?开始??管理工具??网络策略服务器，选择?用于拨号或VPN连接的RADIUS服务器，点击?配置VPN或拨号。2、选择?拨号连接，点击?下一步?。3、进入?指定拨号或VPN服务器，在RADIUS客户端选项中点击?添加?。4、在地址（IP或DNS）一栏中输入AC无线控制器的IP地址，设定?共享机密，点击?确定??下一步。注意：此处“共享机密”需同AC中的“共享密钥”相同。5、进入配置身份验证方法，勾选?MS-CHAP、MS-CHAP2?两种加密方式，点击?下一步?。6、指定用户组，点击?添加?。7、选择?高级??立即查找，将之前建立的用户组（portal）添加进来，点击?确定??确定??下一步。8、依次进入IP筛选器??指定加密设置??指定一个领域名称，无需设置，直接点击?下一步。9、设置完成，点击?完成通过以上配置，使用Windows 2008 Server操作系统成功搭建Radius服务器，可以作为Portal认证的外部认证服务器。[TL-AC1000] Portal功能典型配置案例随着智能手机、平板电脑等移动互联网终端的普及，酒店、商场、餐厅等越来越多的服务场所需要给客户提供免费Wi-Fi。对无线接入用户的认证和推送广告信息成为该类公共无线网络的基础要求。TL-AC1000支持Portal功能，认证方式灵活，可支持广告推送。本文通过典型应用实例介绍Portal认证功能的应用与配置。某商场需要实现无线覆盖，为顾客提供无线网络接入，有以下需求：1、顾客接入无线网络后，页面重定向至登录WEB页面，通过WEB页面推送广告信息；2、需要在WEB页面中输入正确的用户名和密码，认证通过之后才能上网。根据用户实际需求，需要对AC、服务器进行相关配置，本文配置参数参考下表。注意：以上参数仅供参考，实际配置以真实环境参数为准。?根据用户需求，AC、AP以及服务器连接参考拓扑如下：TL-AC1000控制AP应用参考拓扑?以下为Portal服务的配置步骤，可以点击参考对应步骤：????为了确保AC与WEB服务器、认证服务器能够正常通信，需要给AC管理接口配置网关。设置方法：在?基本设置??接口设置?中设置管理接口，填写网络中正确的网关（网关路由器的IP地址）。?注意：如果网关地址与AC管理IP地址不在同一网段，可以修改AC的管理IP地址。1、添加SSID在AC的管理界面?无线管理??无线服务?中，新增无线SSID，VLAN ID?设置为不绑定（---）。2、无线设置绑定到AP在?无线管理??无线服务?中选中SSID（ABCMall），点击?射频绑定?按钮。在?射频绑定列表?中，选择需要绑定AP，点击?绑定。选择WEB服务器类型：??AC内置WEB服务器：TL-AC1000自带WEB服务器，如果没有搭建专用的WEB服务器，可以使用内置服务器设置认证界面。外部WEB服务器：已搭建好的专用WEB服务器。使用AC内置WEB服务器AC管理界面中选择?认证管理? Portal认证，设置Portal名称、标题、服务器类型以及其他信息。服务器类型?选择?本地服务器，标题、欢迎信息以及版权声明根据实际需求添加，完成后点击?确定?新增。基于AC内部Portal服务器的认证界面预览：使用外部WEB服务器1、Portal服务设置AC管理界面?认证管理? Portal认证?中，?服务器类型?选择?远程服务器（POST方式），在Portal登录页面URL中填写WEB服务器的IP地址，本文为