F5-APM安装与配置.pptVIP

Active directory配置 在PDC上启用NTP Server：正确配置 Windows 时间服务 (W32time) 使整个域环境中不同设备系统时间保持一致，以满足各种服务要求（Kerbos认证等） 创建域用户，验证域登录正常。 Windows IAS配置(一） ??? 在windows administrative tools中选择internet authentication service，右键单击radius clients添加网络设备的ip和key。 在Remote Access Policies, 右键单击 Connections to Other Access Servers, and select??? Properties，将允许登陆网络设备的用户添加到policy condition框中，确保选中下面的Grant Remote Access Permissions。 Windows IAS配置(二） 点击Edit Profile，在Authentication页面中选中Unencrypted authentication (PAP, SPAP), MS-CHAP,和 MS-CHAP-v2，在Encryption页面中选中No Encryption。 Windows IAS配置(三） Radius用户（域用户）在Active directory user必须有remote access 的权限（Dial in),否则Radius访问会被拒绝。缺省设置情况下，域用户的remote access权限是关闭的。 Windows IAS配置(四） Windows IAS配置(五） 如果domain user没有remote access权限，那么在APM system log以及域控制器的event Viewer中都会有相应记录。 * * * * * * * * * * * * * * ? F5 Networks * * APM安装与配置 杨保权 F5 China Beijing office b.yang@ 软硬件安装要求 基本功能安装配置（Wizard, Customed) 高级功能安装配置 附录：Radius服务器相关配置 目 录 软硬件安装要求 版本TMOS10.1之上 激活APM License（不激活可以有5 user的试用许可） 目前支持的硬件平台：LTM3600，LTM3900,LTM6900, LTM8900 其它测试平台可修改 b db Provision.Enforce false并且在 bigip_sys.conf文件中加入provision apm { }参数激活APM功能。 相关环境准备：Windows AD Server, Internet Authentication Server。 APM Provisioning 软硬件安装要求 基本功能安装配置（Wizard, Customized) 高级功能安装配置 附录：Radius服务器相关配置 目 录 APM 配置-Wizard ??? 选择配置类型：Network Access; Web Aplication APM 配置-Wizard APM 配置-Wizard APM 配置-Wizard APM 配置-Wizard APM 配置-Wizard APM 配置-Wizard APM 配置-Wizard APM 配置-Wizard APM 配置-Wizard 软硬件安装要求 基本功能安装配置（Wizard, Customized) 高级功能安装配置 附录：Radius服务器相关配置 目 录 Edge Gateway: Network Access/1 Edge Gateway: Network Access/2 Edge Gateway: Network Access/3 Edge Gateway: Network Access/4 Edge Gateway: Network Access/5 Edge Gateway: Network Access/6 Edge Gateway: Network Access/7 Edge Gateway: Network Access/8 Edge Gateway: Network Access/9 Edge Gateway: Network Access/10 软硬件安装要求 基本功能安装配置（Wizard, Customized) 高级功能安装配置 附录：AD/IAS服务器相关配置 目 录 Lab Layout F5lab Layout AD Server 3 1 2 0 DNS Server Radius Server Web Ser