0 Pluspunkte 0 Minuspunkte
Wie kann ich einen Windows Domain Controller als RADIUS Server einrichten? Ich habe vor AAA auf einem Switch zu konfigurieren und nur Benutzer aus einer bestimmten OU zuzulassen?
von  

2 Antworten

0 Pluspunkte 0 Minuspunkte

Hier findest du eine gute Anleitung dazu. Und hier ein Video.

von  
0 Pluspunkte 0 Minuspunkte
Die Einrichtung eines RADIUS Servers erfordert die Konfiguration der Network Policy Server (NPS) Rolle. Öffne im Server Manager das Menü zum Hinzufügen von Rollen und Features. Wähle "Rollenbasiertes Feature". Suche nach "Network Policy and Access Services", markiere "Network Policy Server" und folge den Anweisungen, um die Installation abzuschließen.

Nach der Installation öffne den "Network Policy Server" über das Startmenü oder den "Server-Manager".  Klicke mit der rechten Maustaste auf "RADIUS-Clients" und wähle "Neuer RADIUS-Client". Gib die IP Adresse und einen Namen für den RADIUS-Client ein. Dies sollte das Gerät sein, das auf den RADIUS-Server zugreifen möchte (z. B. dein Switch). Klicke auf "Weiter" und wähle "RADIUS-Standardattribut und -werte senden".  Konfiguriere die gemeinsam genutzten geheimen Kennwörter für die Kommunikation zwischen dem RADIUS-Client und dem RADIUS-Server. Füge gegebenenfalls weitere RADIUS-Clients hinzu.

Klicke im Network Policy Server auf "Netzwerkrichtlinien" und dann auf "Standardrichtlinien". Doppelklicke auf "Standardrichtlinie für Verbindungsanforderung" und konfiguriere die gewünschten Authentifizierungs- und Autorisierungsmethoden. Du kannst auch benutzerdefinierte Richtlinien erstellen.

Zuletzt gehe zum RADIUS-Client (z. B. deinem Switch) und konfiguriere die Verbindung mit den RADIUS-Serverinformationen (IP-Adresse, gemeinsames geheimes Kennwort usw.).
von