Sophos XG Firewall：如何使用Windows Server 2012为企业无线身份验证配置RADIUS

本文介绍了为无线用户设置Microsoft Windows Server Radius身份验证和Sophos XG防火墙所需的步骤。

1. 配置RADIUS在Windows Server 2012服务器上
2. 配置Sophos XG 防火墙
3. 验证
   注意事项:
   1.当XG防火墙的无线网络安全模式设置为WPA2 Enterprise时，需要具有PEAP的 Windows NPS网络策略。
   2.带有EAP的 NPS网络策略不适用于WPA2 Enterprise无线网络。
   要配置PEAP，请参阅 为PEAP和EAP要求配置证书模板。
   3.在Windows Server上安装和设置RADIUS之前，必须设置和配置Active Directory角色。

1.RADIUS服务器位于“网络策略服务器（NPS）”面板下，可以从Windows Server 2012上的“ 服务器管理器”>“添加角色和功能”中添加 “网络策略和访问服务”角色。

2.按照以下想到进行操作










转到NPS（本地），然后右键单击以选择在Active Directory中注册服务器，如果显示灰色无法点击，可以先操作其他步骤。

转到 NPS（本地）> RADIUS客户端和服务器> RADIUS客户端，然后右键单击以选择新建。

设置XG防火墙的IP地址和共享密钥。记下此共享密钥，以便以后配置XG防火墙时使用。

我们需要一个连接请求策略，转到NPS（本地）>策略>连接请求策略，然后右键单击以选择新建。