RADIUS服务器

服务器订户

配置RADIUS服务器
在“ISA服务器管理”的控制台树中，单击“常规”：对于ISAServer2004EnterpriseEdition，依次展开“MicrosoftInternetSecurityandAccelerationServer2004”、“阵列”、“Array_Name”、“配置”，然后单击“常规”。对于ISAServer2004StandardEdition，依次展开“MicrosoftInternetSecurityandAccelerationServer2004”、“Server_Name”、“配置”，然后单击“常规”。在详细信息窗格中，单击“定义RADIUS服务器”。在“RADIUS服务器”选项卡上，单击“添加”。在“服务器名”中，键入要用于身份验证的RADIUS服务器的名称。单击“更改”，然后在“新机密”中，键入要用于ISA服务器与RADIUS服务器之间的安全通讯的共享机密。必须在ISA服务器与RADIUS服务器上配置相同的共享机密，RADIUS通讯才能成功。在“端口”中，键入RADIUS服务器要对传入的RADIUS身份验证请求使用的用户数据报协议。默认值1812基于RFC2138。对于更早的RADIUS服务器，请将端口值设置为1645。在“超时（秒）”中，键入ISA服务器将尝试从RADIUS服务器获得响应的时间（秒），超过此时间之后，ISA服务器将尝试另一台RADIUS服务器。如果基于共享机密的消息验证程序与每个RADIUS消息一起发送，请选择“总是使用消息验证程序”。注意
要打开“ISA服务器管理”，请单击“开始”，依次指向“所有程序”、“MicrosoftISAServer”，然后单击“ISA服务器管理”。当为RADIUS身份验证配置ISA服务器时，RADIUS服务器的配置会应用于使用RADIUS身份验证的所有规则或网络对象。共享机密用于验证RADIUS消息（Access-Request消息除外）是否是配置了相同的共享机密且启用了RADIUS的设备发送的。请务必更改RADISU服务器上的默认预共享密钥。配置强共享密钥，并经常更改，以防止词典攻击。强共享机密是一串很长（超过22个字符）的随机字母、数字和标点符号。如果选择“总是使用消息验证程序”，请确保RADIUS服务器能够接收并配置为接收消息验证程序。对于×××客户端，可扩展的身份验证协议消息始终是随同消息验证程序一起发送的。对于Web代理客户端，将仅使用密码身份验证协议。如果RADIUS服务器运行了Internet身份验证服务，并且为此服务器配置的RADIUS客户端选择了“请求必须包含消息验证程序属性”选项，则必须选择“总是使用消息验证程序”。
什么是RADIUS服务器
RADIUS是一种用于在需要认证其链接的网络访问服务器（NAS）和共享认证服务器之间进行认证、授权和记帐信息的文档协议。
RADIUS的关键功能部件为：
客户机／服务器体系结构网络访问服务器（NAS）作为RADIUS客户机运行。客户机负责将订户信息传递至指定的RADIUS服务器，然后根据返回的响应进行操作。
RADIUS服务器负责接收订户的连接请求、认证订户，然后返回客户机所有必要的配置信息以将服务发送到订户。
RADIUS服务器可以担当其它RADIUS服务器或者是其它种类的认证服务器的代理。
网络安全性通过使用加密的共享机密信息来认证客户机和RADIUS服务器间的事务。从不通过网络发送机密信息。此外，在客户机和RADIUS服务器间发送任何订户密码时，都要加密该密码。
灵活认证机制RADIUS服务器可支持多种认证订户的方法。当订户提供订户名和原始密码时，RADIUS可支持点对点协议（PPP）、密码认证协议（PAP）、提问握手认证协议（CHAP）以及其它认证机制。
可扩展协议所有事务都由变长的三元组“属性-长度-值”组成。可在不影响现有协议实现的情况下添加新属性值。

Tags：服务器订户，RADIUS服务器

版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。