95【工程实验室】【RG-SAM的安装和配置】.pdf

实验二 RG-SAM的安装与配置 【实验名称】 RG-SAM2.1 认证版的安装与配置 【实验目的】 掌握 RG-SAM2.1 认证版在 Windows 平台上的安装与配置。 【背景描述】 假设您是某公司的网络管理人员，鉴于公司网络安全管理的需要，需要实现对用户接 入公司网络进行必要的身份控制，公司决定实施基于 IEEE802.1x 与 RADIUS 协议的认证 管理系统。 本实验是 RG-SAM 系列实验的第二步。在进行 RG-SAM 的相关实验之前，请确保锐捷 S21 系列接入交换机已经配置完毕，然后安装并配置 RG-SAM2.1 认证版。 【实验拓扑】 如图 2-1 所示网络拓扑是某公司鉴于公司网络安全管理的需要，需要实现对用户接入公司网 络进行必要的身份控制，公司决定部署基于 IEEE802.1x 与RADIUS 协议的认证管理系统。 图 2-1 某公司进行网络必要的身份控制网络拓扑 【实现功能】 完成基于 RG-SAM2.1 认证版实现 LAN 接入的安全认证的基本环境配置。 【实验设备】 硬件： 1．二层接入认证交换机（1 台） 2 ．PC 机一台（内存=128M ，硬盘=2G ，USB 接口数量=1 ），用于部署RG-SAM2.1 标准版服务器 3 ．PC 机一台，用于做认证客户端 软件： 1．Microsoft Windows 2000 Advanced Server 一套 2 ．Microsoft SQL Server2000 企业版+Service Pack3 或 Service Pack4 3 ．RG-SAM2.1 认证版一套 【预备知识】 Windows2000 Advanced Server Microsoft SQL Server2000 【实验步骤】 第一步：安装 RG-SAM 请参考《RG-SAM V2.1 安全计费管理系统安装手册》，完成 RG-SAM2.1 认 证版的安装，其中包括两部分内容：RG-SAM2.1 认证版服务器的安装、Windows SQL Server 的安装与初始化。 验证测试：登陆 RG-SAM 管理系统。 打开浏览器（IE ），在地址栏中输入85:8080/sam ，按回车 键，进入登陆界面，如图 2-2 所示： 图 2-2 进入登陆界面 输入管理员 ID 与密码（缺省为 admin/111 ），如图2-3 所示： 图 2-3 输入管理员ID 与密码 点击“确定”按钮，进入主界面，如图 2-4 所示： 图 2-4 进入登陆主界面 第二步：配置 RG-SAM 以系统管理员身份（admin/111 ）登陆RG-SAM2.1 管理界面： 1．添加 NAS a) 、进入“系统设置”- “NAS 管理”- “添加NAS ”界面，如下图所示，输入接入 交换机相关参数，如图 2-5 所示。 图 2-5 输入接入交换机相关参数 b) 、点击“添加”按钮，添加NAS 成功，如图 2-6 所示； 图 2-6 添加NAS 进入“系统设置”- “配置生效”界面，点击菜单“配置生效”，如图2-7 所示 图2-7 系统配置生效 2 ． 修改学生接入控制组（可选） a) 进入“帐号模板”- “接入控制管理”- “修改接入控制组”界面，如图2-8 所示； 图2-8 修改接入控制组 b) 选中名为 default 的接入控制组，点击“确定”，出现如图2-9 所示 图2-9 修改接入控制组 c) 在“接入信息绑定限制”一栏，选中你需要的绑定限制，可设置的属性包括“用 户 MAC ”、“用户IP ”、“NAS IP ”、“NAS PORT ”四项，本实验中首先选中对“用户IP ”， 点击“修改”按钮，修改成功后，进入如图 2-10 所示 图2-