码迷,mamicode.com
首页 > Windows程序 > 详细

基于Windows2012 NPS的Radius 动态VLAN

时间:2018-03-27 12:23:38      阅读:640      评论:0      收藏:0      [点我收藏+]

标签:Radius   Vlan   802.1X   动态VLAN   

以前有介绍过基于Windows2012 NPS的Radius 无线认证方案,文章:http://blog.51cto.com/hubuxcg/1636719?cid=702921#702921 今天介绍下,基于Windows 2012 NPS Radius配置动态VLAN!
NPS的初始配置部分,请参考前在的文章,这里只介绍和VLAN配置相关的。
1、 在NPS的策略中,添加连接策略,选择安全有线(以太网)连接
技术分享图片
2、 添加需要调用RAIDS的网络设备名称、IP地址和认证密码,后面配置网络设置时需要。
技术分享图片
3、 选择认证方式:PEAP
技术分享图片
4、 选择已有的证书
技术分享图片
5、 添加用户,这里需要换用户配置VLAN的,所以我们选择已配置好的组:VLAN100
技术分享图片
6、 配置传输控制,打开配置:
技术分享图片
7、 Tunnel-type:VLAN
技术分享图片
8、 Tunnel-Medium-type:802
技术分享图片
9、 Tunnel-Pvt-Group-ID:100(交换机上的VLAN ID )
技术分享图片
10、 以上三项配置完成点完成。
技术分享图片
11、 配置完成后的结果如下:
技术分享图片
12、 重复以上操作,依次添加需要配置的用户组\VLAN对应配置:
技术分享图片
13、 确认退出,到此Windows端的Radius配置完成,下面是Cisco交换机的认证配置:在交换机上启用Radius\配置Raidus服务器信息:
aaa new-model
aaa authentication dot1x default group radius
aaa authorization network default group radius
radius-server host 192.168.1.2 key 123456
radius-server vsa send authentication

14、 对交换机的端口配置VLAN\启用PAE认证
switchport mode access
authentication port-control auto
dot1x pae authenticator
spanning-tree portfast

15、 配置完成!

基于Windows2012 NPS的Radius 动态VLAN

标签:Radius   Vlan   802.1X   动态VLAN   

原文地址:http://blog.51cto.com/hubuxcg/2091547

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!