站务联系

思科路由器配合域内Radius服务器完成用户身份认证(一)

发布时间:2022-06-23   来源:网络整理    
字号:

情况详细介绍:

企业有一个域自然环境,无线路由器Wan详细地址为:a.b.c.d温州服务器租用,Lan详细地址为:192.168.30.1,其他服务器ip如下图所示,在其中***网络服务器必须2块网口,第二块网口的详细地址为172.16.0.1应用NAT变换根据192.168.30.5访问外网,给应用***登录的手机客户端特定IP地址为10.0.0.1—10.0.0.100,为了更好地便于管理,完成账户的单一登录温州服务器租用,构建了Radius网络服务器,下边就来详细介绍怎么使用思科路由器相互配合域内Radius网络服务器进行***客户身份验证。

思科路由器配合域内Radius服务器完成用户身份认证(一)

路由器设置:

登陆路由器,最先要容许192.168.30子网根据NAT变换访问外网,而且对域内***服务项目要应用的1723端口号开展投射。

1.界定容许的浏览目录

router(config)#access-list 1 permit192.168.30.0 0.0.0.255

2.建立一个名叫realking的NAT详细地址池,由于仅有一个公网地址,因此 起止和完毕详细地址一样

router(config)#ip nat poolrealkinga.b.c.da.b.c.d netmask255.255.255.0

3.设定PAT,overload为负载,不用该指令外网地址的IP地址端口号没法多路复用,

router(configif)#ip natinside source list 1 poolrealking overload

思科路由器配合域内Radius服务器完成用户身份认证(一)

router(config)# ip nat insidesource static tcp 192.168.30.51723a.b.c.d 1723

***端口设置:

1.在服务器防火墙开启路由器和远程登录端口号

思科路由器配合域内Radius服务器完成用户身份认证(一)

2.加上人物角色挑选远程登录,在人物角色服务项目里要启用路由器,默认设置不启用

思科路由器配合域内Radius服务器完成用户身份认证(一)

3.从虚拟服务器控制面板的专用工具中寻找路由器远程控制和浏览,挑选***和NAT

思科路由器配合域内Radius服务器完成用户身份认证(一)

4.特定远程控制***登录客户的IP地址段

思科路由器配合域内Radius服务器完成用户身份认证(一)

5.挑选与Radius网络服务器一起工作中

思科路由器配合域内Radius服务器完成用户身份认证(一)

6.键入Radius网络服务器的FQDN或是IP地址及共享资源密匙(该密匙要与Radius网络服务器上的一致)

思科路由器配合域内Radius服务器完成用户身份认证(一)

Radius端口设置

1.从服务器人物角色里安裝互联网对策和浏览服务项目

思科路由器配合域内Radius服务器完成用户身份认证(一)

2.从虚拟服务器控制面板的专用工具中寻找互联网策略服务器,新创建Radius手机客户端,将***网络服务器加上进去,这里的共享资源密匙和***网络服务器上设定的共享资源密匙保持一致

思科路由器配合域内Radius服务器完成用户身份认证(一)

3.根据指导,配备***要求和互联网对策

4.挑选虚似专用型网络链接

思科路由器配合域内Radius服务器完成用户身份认证(一)

5.将第二步设定的***网络服务器加上进去

思科路由器配合域内Radius服务器完成用户身份认证(一)

6.挑选身份认证的方式,提议启用CHAP真实身份验,XP系统软件默认设置应用的是CHAP认证

思科路由器配合域内Radius服务器完成用户身份认证(一)

7.设定容许浏览的用户群,以后一直维持默认设置选择项直至完毕

思科路由器配合域内Radius服务器完成用户身份认证(一)

手机客户端设定

1.建立一个新的***连接

思科路由器配合域内Radius服务器完成用户身份认证(一)

2.键入外网地址的IP地址和域客户及登陆密码(留意域客户又容许拨入的管理权限)

思科路由器配合域内Radius服务器完成用户身份认证(一)

3.连接时挑选绕过

思科路由器配合域内Radius服务器完成用户身份认证(一)

4.寻找***连接,将协议书选成PPTP,再度连接就可以一切正常浏览了

思科路由器配合域内Radius服务器完成用户身份认证(一)

5.这时你一直在***网络服务器上面见到,根据域帐户登录进去的***客户了

思科路由器配合域内Radius服务器完成用户身份认证(一)

图说天下

×
二维码生成