内网安全三：利用AD + NPS实现有线的802.1x准入认证功能

时间：2020-05-09 16:15:42 阅读：222 评论：0 收藏：0 [点我收藏+]

实验环境

GNS3桥接两台虚拟机,一台win server 2008,一台win 7

拓扑：

技术分享图片

预先配置

服务器(这里以win2008为例)预先安装好服务，如AD、DNS、DHCP等:

技术分享图片

在服务器上创建账号user1

技术分享图片

DHCP上创建好对应网段的地址池

技术分享图片

PC入域

技术分享图片

在AD上创建4个用户组

技术分享图片

服务器配置

复制RAS和IAS服务器和工作站身份验证模板

技术分享图片

在证书模板中新建两个模板

编辑组策略

AD申请证书

技术分享图片

配置NPS策略

技术分享图片

客户端配置

电脑在运行输入services.msc进行设置

PC使用gpupdate /force获取证书

技术分享图片

交换机配置

aaa new-model
aaa authentication dot1x default group radius
aaa authorization network default group radius
ip radius source-interface Vlan10 
!
radius server WIN2008R2
address ipv4 192.168.10.11
key 0 123
!
dot1x system-auth-control
!
interface gigabitEthernet0/3
 switchport access vlan 30
 authentication host-mode multi-auth
 authentication port-control auto
 dot1x pae authenticator
！
radius-server vsa send authentication

技术分享图片