服務器訂戶

配置RADIUS服務器
在“ISA服務器管理”的控制臺樹中，單擊“常規(guī)”：對于ISAServer2004EnterpriseEdition，依次展開“MicrosoftInternetSecurityandAccelerationServer2004”、“陣列”、“Array_Name”、“配置”，然后單擊“常規(guī)”。對于ISAServer2004StandardEdition，依次展開“MicrosoftInternetSecurityandAccelerationServer2004”、“Server_Name”、“配置”，然后單擊“常規(guī)”。在詳細信息窗格中，單擊“定義RADIUS服務器”。在“RADIUS服務器”選項卡上，單擊“添加”。在“服務器名”中，鍵入要用于身份驗證的RADIUS服務器的名稱。單擊“更改”，然后在“新機密”中，鍵入要用于ISA服務器與RADIUS服務器之間的安全通訊的共享機密。必須在ISA服務器與RADIUS服務器上配置相同的共享機密，RADIUS通訊才能成功。在“端口”中，鍵入RADIUS服務器要對傳入的RADIUS身份驗證請求使用的用戶數(shù)據(jù)報協(xié)議。默認值1812基于RFC2138。對于更早的RADIUS服務器，請將端口值設置為1645。在“超時（秒）”中，鍵入ISA服務器將嘗試從RADIUS服務器獲得響應的時間（秒），超過此時間之后，ISA服務器將嘗試另一臺RADIUS服務器。如果基于共享機密的消息驗證程序與每個RADIUS消息一起發(fā)送，請選擇“總是使用消息驗證程序”。注意
要打開“ISA服務器管理”，請單擊“開始”，依次指向“所有程序”、“MicrosoftISAServer”，然后單擊“ISA服務器管理”。當為RADIUS身份驗證配置ISA服務器時，RADIUS服務器的配置會應用于使用RADIUS身份驗證的所有規(guī)則或網(wǎng)絡對象。共享機密用于驗證RADIUS消息（Access-Request消息除外）是否是配置了相同的共享機密且啟用了RADIUS的設備發(fā)送的。請務必更改RADISU服務器上的默認預共享密鑰。配置強共享密鑰，并經(jīng)常更改，以防止詞典攻擊。強共享機密是一串很長（超過22個字符）的隨機字母、數(shù)字和標點符號。如果選擇“總是使用消息驗證程序”，請確保RADIUS服務器能夠接收并配置為接收消息驗證程序。對于×××客戶端，可擴展的身份驗證協(xié)議消息始終是隨同消息驗證程序一起發(fā)送的。對于Web代理客戶端，將僅使用密碼身份驗證協(xié)議。如果RADIUS服務器運行了Internet身份驗證服務，并且為此服務器配置的RADIUS客戶端選擇了“請求必須包含消息驗證程序?qū)傩浴边x項，則必須選擇“總是使用消息驗證程序”。
什么是RADIUS服務器
RADIUS是一種用于在需要認證其鏈接的網(wǎng)絡訪問服務器（NAS）和共享認證服務器之間進行認證、授權(quán)和記帳信息的文檔協(xié)議。
RADIUS的關(guān)鍵功能部件為：
客戶機／服務器體系結(jié)構(gòu)網(wǎng)絡訪問服務器（NAS）作為RADIUS客戶機運行?？蛻魴C負責將訂戶信息傳遞至指定的RADIUS服務器，然后根據(jù)返回的響應進行操作。
RADIUS服務器負責接收訂戶的連接請求、認證訂戶，然后返回客戶機所有必要的配置信息以將服務發(fā)送到訂戶。
RADIUS服務器可以擔當其它RADIUS服務器或者是其它種類的認證服務器的代理。
網(wǎng)絡安全性通過使用加密的共享機密信息來認證客戶機和RADIUS服務器間的事務。從不通過網(wǎng)絡發(fā)送機密信息。此外，在客戶機和RADIUS服務器間發(fā)送任何訂戶密碼時，都要加密該密碼。
靈活認證機制RADIUS服務器可支持多種認證訂戶的方法。當訂戶提供訂戶名和原始密碼時，RADIUS可支持點對點協(xié)議（PPP）、密碼認證協(xié)議（PAP）、提問握手認證協(xié)議（CHAP）以及其它認證機制。
可擴展協(xié)議所有事務都由變長的三元組“屬性-長度-值”組成?？稍诓挥绊懍F(xiàn)有協(xié)議實現(xiàn)的情況下添加新屬性值。

Tags：服務器訂戶，RADIUS服務器

版權(quán)聲明：本站文章來源標注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務器上建立鏡像，否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學習參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。