Enable AD Radius - 版本历史

WFilter：/* 域用户权限的修改 */

2016-12-03T08:16:33Z

‎域用户权限的修改

WFilter：/* 路由与远程访问的配置 */

2016-12-03T08:16:01Z

‎路由与远程访问的配置

WFilter：/* 路由与远程访问的配置 */

2016-12-03T08:15:46Z

‎路由与远程访问的配置

WFilter：/* = Radius客户端 */

2016-12-03T08:15:21Z

‎= Radius客户端

WFilter：/* 添加服务器角色 */

2016-12-03T08:13:42Z

‎添加服务器角色

WFilter：/* WFilter的配置步骤 */

2016-12-03T08:13:06Z

‎WFilter的配置步骤

WFilter：创建页面，内容为“{{DISPLAYTITLE:如何启用域控制器的Radius认证功能？}} 本文将介绍如何启用域控制器的“Radius认证”功能，以及如何和“WFilter NGF...”

2016-12-03T08:07:02Z

创建页面，内容为“{{DISPLAYTITLE:如何启用域控制器的Radius认证功能？}} 本文将介绍如何启用域控制器的“Radius认证”功能，以及如何和“WFilter NGF...”

新页面

{{DISPLAYTITLE:如何启用域控制器的Radius认证功能？}}

本文将介绍如何启用域控制器的“Radius认证”功能，以及如何和“WFilter NGF”的“Web认证功能”进行结合，进行域用户的Web认证。

= WFilter的配置步骤 =
在WFilter中，Web认证、PPPoE认证、VPN都可以支持“远程认证”，如下图：

[[文件:ngf_radius01.png]]

Radius服务器填写域控制器的IP地址，端口默认。密钥需要和域控制器的Radius服务配置的密钥一致。

出现Web认证的页面时，直接输入域的登录用户名即可登录。

[[文件:ngf_radius02.png]]

= 域控制器的配置步骤 =
== 添加服务器角色 ==
需要添加“网络策略和访问服务”以及“路由和远程访问”这两个服务器角色。如下图：

[[文件:ngf_radius03.png]]

[[文件:ngf_radius04.png]]

== 配置“网络策略和访问服务”的策略 ==
=== Radius客户端 ==
在“网络策略和访问服务”的“Radius客户端”中点击“新增”，需要添加WFilter NGF的内网IP地址，共享密钥（shared secret，需要和WFilter中的配置一致）。

[[文件:ngf_radius05.png]]

[[文件:ngf_radius06.png]]

=== 网络访问策略 ===
新建一个策略，权限为“允许访问”，在认证方式中，要勾选“CHAP”（这是WFilter内置的验证协议）。如下图：

[[文件:ngf_radius07.png]]

[[文件:ngf_radius08.png]]

[[文件:ngf_radius09.png]]

[[文件:ngf_radius10.png]]

把“Domain Users”添加到匹配条件（Conditions）中。

[[文件:ngf_radius11.png]]

[[文件:ngf_radius12.png]]

[[文件:ngf_radius13.png]]

== 路由与远程访问的配置 ==

在“路由与远程访问”中，需要允许“CHAP”的验证方式，步骤如下图：

[[文件:ngf_radius14.png]]

[[文件:ngf_radius15.png]]

[[文件:ngf_radius16.png]]

= 域用户权限的修改 =

上述的“网络策略和访问服务”以及“路由和远程访问”的配置，已经允许WFilter通过Radius进行CHAP加密方式的认证。但是，CHAP的验证方式还需要对该用户启用选项“用可还原的加密来存储密码”。如下图：

[[文件:ngf_radius17.png]]

也可以修改组策略，来对所有域中的用户启用该选项。如下图：

[[文件:ngf_radius18.png]]

以上就是在域中启用Radius认证，并用WFilter进行远程Radius认证的基本步骤。本例中，域控制器用的是windows 2008 R2。其他版本的windows，配置可能会有些差异。仅供参考。

@@ 第57行： / 第57行： @@
 [[文件:ngf_radius15.png|600px]]
-[[文件:ngf_radius16.png|600px]]
+[[文件:ngf_radius16.png|450px]]
 = 域用户权限的修改  =

@@ 第63行： / 第63行： @@
 上述的“网络策略和访问服务”以及“路由和远程访问”的配置，已经允许WFilter通过Radius进行CHAP加密方式的认证。但是，CHAP的验证方式还需要对该用户启用选项“用可还原的加密来存储密码”。如下图：
-[[文件:ngf_radius17.png]]
+[[文件:ngf_radius17.png|800px]]
 也可以修改组策略，来对所有域中的用户启用该选项。如下图：
-[[文件:ngf_radius18.png]]
+[[文件:ngf_radius18.png|800px]]
 以上就是在域中启用Radius认证，并用WFilter进行远程Radius认证的基本步骤。本例中，域控制器用的是windows 2008 R2。其他版本的windows，配置可能会有些差异。仅供参考。

@@ 第53行： / 第53行： @@
 在“路由与远程访问”中，需要允许“CHAP”的验证方式，步骤如下图：
-[[文件:ngf_radius14.png]]
+[[文件:ngf_radius14.png|600px]]
-[[文件:ngf_radius15.png]]
+[[文件:ngf_radius15.png|600px]]
-[[文件:ngf_radius16.png]]
+[[文件:ngf_radius16.png|600px]]
 = 域用户权限的修改  =

@@ 第23行： / 第23行： @@
 == 配置“网络策略和访问服务”的策略 ==
-=== Radius客户端 ==
+== Radius客户端 ==
 在“网络策略和访问服务”的“Radius客户端”中点击“新增”，需要添加WFilter NGF的内网IP地址，共享密钥（shared secret，需要和WFilter中的配置一致）。
-[[文件:ngf_radius05.png]]
+[[文件:ngf_radius05.png|600px]]
-[[文件:ngf_radius06.png]]
+[[文件:ngf_radius06.png|600px]]
 === 网络访问策略 ===
 新建一个策略，权限为“允许访问”，在认证方式中，要勾选“CHAP”（这是WFilter内置的验证协议）。如下图：
-[[文件:ngf_radius07.png]]
+[[文件:ngf_radius07.png|600px]]
-[[文件:ngf_radius08.png]]
+[[文件:ngf_radius08.png|600px]]
-[[文件:ngf_radius09.png]]
+[[文件:ngf_radius09.png|600px]]
-[[文件:ngf_radius10.png]]
+[[文件:ngf_radius10.png|600px]]
-把“Domain Users”添加到匹配条件（Conditions）中。
+还需要把“Domain Users”添加到匹配条件（Conditions）中。
-[[文件:ngf_radius11.png]]
+[[文件:ngf_radius11.png|600px]]
-[[文件:ngf_radius12.png]]
+[[文件:ngf_radius12.png|600px]]
-[[文件:ngf_radius13.png]]
+[[文件:ngf_radius13.png|600px]]
 == 路由与远程访问的配置 ==

@@ 第18行： / 第18行： @@
 需要添加“网络策略和访问服务”以及“路由和远程访问”这两个服务器角色。如下图：
-[[文件:ngf_radius03.png]]
+[[文件:ngf_radius03.png|800px]]
-[[文件:ngf_radius04.png]]
+[[文件:ngf_radius04.png|800px]]
 == 配置“网络策略和访问服务”的策略 ==

@@ 第6行： / 第6行： @@
 在WFilter中，Web认证、PPPoE认证、VPN都可以支持“远程认证”，如下图：
-[[文件:ngf_radius01.png]]
+[[文件:ngf_radius01.png|800px]]
 Radius服务器填写域控制器的IP地址，端口默认。密钥需要和域控制器的Radius服务配置的密钥一致。
@@ 第12行： / 第12行： @@
 出现Web认证的页面时，直接输入域的登录用户名即可登录。
-[[文件:ngf_radius02.png]]
+[[文件:ngf_radius02.png|600px]]
 = 域控制器的配置步骤 =