课外扩展：使用RADIUS来集中管理***服务器（1）

(1)、试验名称：使用RADIUS来集中管理RAS服务器

（2）、试验目的：实现客户端通过***通企业内网建立连接，同时由radius来管理RAS服务器

u       备注：本实验拓扑尽量简洁，达到实验目的即可，真实情况可能不止一台RADIUS客户端（***服务器），RADIUS称为远程验证拨入用户服务，如果拥有不止一个RAS服务器，则可以使用RADIUS服务器来集中管理这些RAS服务器，如进行验证、授权、计费和审计。

（3）、实验拓扑：

（4）、试验环境：使用VMWARE软件

本实验的工作原理：

1、***客户端像***服务器（即RADIUS客户端）发送建立连接请求

2、***服务器（即RADIUS客户端）将来自***客户端的请求转发给RADIUS服务器

3、RADIUS对来自***服务器的请求进行验证，并且存储帐户信息

4、RADIUS服务器告诉RADIUS客户端（即***服务器）是接受还是拒绝来自***客户端的请求

（5）试验步骤：

大致的试验步骤如下：

1、在DC上安装internet验证服务

2、在*** 服务器上安装路由和远程访问（通过RADIUS验证）

3、在DC上指定RADIUS客户端（***的内网卡），并建立一个帐户（给拨入属性）

4、在client上新建连接，进行验证

第一，

在DC上安装INTERNET验证服务，RIDUS需要该服务的支持（DC域控制器的安装省略。域为dc.com）

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

拓展知识：关于windows身份验证和RADIUS身份验证

当使用Windows验证时，如果***服务器是独立服务器，则使用本地账户（SAM）来验证***客户 ，并通过本地配置来决定是否授权***客户的拨入；如果***服务器是域成员服务器，则使用活动目录数据库来验证***客户，并通过域用户拨入属性（所有属于此域的***服务器共享）或者***服务器的本地远程访问策略来决定是否允许***客户的拨入。每个***服务器使用自己独立的配置或者共享域用户拨入属性的配置。
如果使用RADIUS进行身份验证，那么***服务器将***客户提交的身份验证信息发送至RADIUS服务器进行验证，由RADIUS服务器来决定是否授权***客户的访问。 多个***服务器可以配置为使用一个RADIUS服务器，这是一种集中管理的身份验证、授权、记账方式。在Windows服务器中同样提供了RADIUS服务器组件

 

篇幅有限，看完后直接跳转到：

使用RADIUS来集中管理***服务器（2）

使用RADIUS来集中管理***服务器（3）