构建无线 LAN 安全基础结构.pdfVIP

构建无线 LAN 安全的基础结构 概述 本章介绍了如何安装和配置 Internet 验证服务 (IAS) 以便为无线局域网 (WLAN) 提供 远程访问拨号用户服务 (RADIUS) 服务，以及如何配置无线接入点 (AP) 以便使用 IAS RADIUS 服务。 本章包含以下主要内容： 准备和安装 IAS 配置第一个 IAS 服务器 将设置复制到其他 IAS 服务器 将无线 AP 添加为 IAS 的 RADIUS 客户端 配置无线 AP 本章中的过程的自动化程度不如前几章中的过程。尽管 IAS 可以通过编程方式进行配 置，但许多设置不能使用 Windows 脚本主机或可用的命令行工具进行配置。对于非开发人 员来说，已编译的应用程序代码通常比脚本更难理解。因此，如果某个过程无法编成脚本， 便使用手动步骤完成该过程。如果要使用服务器数据对象接口自动配置 IAS ，请参阅 MSDN ，其网址为： （英文）。有关该主题的信息的确切位置，请 参阅本章结尾的参考资料。 本章中的配置步骤主要是手动操作；然而，这其中也有一些积极因素。首先，IAS 管理 接口易于使用，并且通常由配置向导驱动。第二，您通常仅在一台服务器上执行配置步骤， 然后使用简单的命令将这些设置复制到其他 IAS 服务器。第三，手动执行这些步骤有助于 了解更多有关 IAS 安装和配置的信息。最后一点在此处要比在本解决方案的其他组件更有 意义。由于 IAS 是该解决方案其他部分围绕的中心，因此应具备一定的 IAS 管理和配置 经验。 本章必备知识 在实施本章提供的说明之前，您应已经阅读并实施了第 3 章“准备环境”和第 4 章“构建 网络证书颁发机构”中的过程。此外，您还应已经阅读了第 2 章“制定无线 LAN 的安全实 施计划”，并了解该解决方案的体系结构和设计。 此外，熟悉以下主题也很有帮助： IAS 和 RADIUS WLAN 的概念 准备实施 所需权限 要执行本章中的过程，您登录时使用的帐户必须是安装 IAS 服务器的域的 Administrators 组的成员。 注意：如果 IAS 未安装在域控制器上，则您只需作为每个 IAS 服务器上的本地 Administrators 组的成员即可安装和配置 IAS 。您还需要拥有相应的权限来修改安装 IAS 服务器的域的 RAS 和 IAS Servers 组的成员身份。 所需的工具 执行本章中的过程需要下列工具。 表 5.1：所需的工具 IAS 参数 下表列出了用于安装和配置 IAS 服务器的主要参数。 表 5.2：IAS 服务器配置参数 要点：这些设置已用于该解决方案的内部测试，并且已知可以按文档所述生效。尽管可 以将其中的许多参数设置为其他值，但仅在确信已完全了解了特定设置的目的以及更改它的 后果时，才能这样做。 检查安装的准备情况 IAS 依赖于网络和 Active Directory 的正确配置和连接。成功安装和维护 IAS 需要多种 工具。 验证 IAS 环境 在服务器上安装 IAS 之前，必须进行一系列检查，以确保可以连接到域控制器，并确保 已按照第 3 章“准备环境”中介绍的过程安装了所有必需的工具。以下过程使用脚本自动执 行这些检查。 检查 IAS 环境 1.