配置***服务器+NPS服务器

时间 2020-02-08

标签配置服务器 nps 繁體版

原文原文链接

配置×××服务器安全

环境：一台2008服务器，一台客户端服务器

目的：经过外网访问公司内部网络

步骤：ide

打开"服务器管理器"，点击"添加角色"。在"选择服务器角色"界面，选择"网络策略和访问服务"，而后点击"下一步"。如图所示：工具

在"网络策略和访问服务简介"界面，直接点击"下一步"。加密
在"选择角色服务"界面，选择"路由和远程访问服务"，而后点击"下一步"。如图所示：spa

在"确认安装选择"界面，确认安装信息，而后点击"安装"。如图所示：3d

查看安装进度。如图所示：server

安装成功。如图所示：资源

在"管理工具"中打开"路由和远程访问"，右键服务器名，在弹出的菜单中，选择"配置并启用路由和远程访问"。如图所示：

在欢迎界面，直接点击"下一步"。
在"配置"界面，选择"远程访问（拨号或×××）"，而后点击"下一步"。如图所示：

在"远程访问"界面，选择"×××"，而后点击"下一步"。如图所示：
在"×××链接"界面，选择外网地址的网卡（本地链接2），而后点击"下一步"。如图所示：
在"IP地址分配"界面，选择"来自一个指定的地址范围"，而后点击"下一步"。如图所示：
在"地址范围分配"窗口中，点击"新建"。如图所示：
在"在新建IPv4地址范围"窗口中，输入起始IP地址和结束地址，而后点击"肯定"。如图所示：
肯定后，将显示输入的IP地址范围，而后点击"下一步"。如图所示：
在"管理多个远程访问服务器"窗口中，选择"否，使用路由和远程访问来对链接请求进行身份验证"，而后点击"下一步"。如图所示：
单击"完成"，完成路由和远程访问服务器的激活。如图所示：
打开"管理工具"中的"路由和远程访问"管理窗口，此时服务器为启动状态，服务器的图标为绿色向上的箭头。展开节点，右键服务器名，在弹出的菜单中，选择"属性"。如图所示：
在"属性"窗口中，选择"安全"选项卡，在"身份验证提供程序"处，点击下拉列表，选择"Windows身份验证"，而后点击"肯定"。如图所示：
在×××服务器上建立用户，而后右键用户名，在弹出的菜单中，选择"属性"。在"属性"窗口中，选择"拨入"选项卡，在"网络访问权限"处，选择"容许访问"，而后点击"肯定"。如图所示：
在客户端上配一个外网的IP地址，如图所示：
打开客户端的"网络链接（网上邻居）"，在左侧窗口单击"建立一个新的链接"。如图所示：
在"欢迎"界面，直接单击"下一步"。
在"网络链接类型"窗口中，选择"链接到个人工做场所的网络"，而后点击"下一步"。如图所示：
在"网络链接"窗口中，选择"虚拟专用网络链接"，而后点击"下一步"。如图所示：
在"链接名"窗口中，输入公司名，而后点击"下一步"。如图所示：
在"×××服务器选择"窗口中，输入×××服务器的外网卡的IP地址，而后点击"下一步"。如图所示：
建立成功。如图所示：
在"链接"窗口中，输入在×××服务器上建立的用户和密码，便可连接

注：这是客户端直接经过×××服务器访问公司内部资源。
搭建NPS服务器

环境：一台×××服务器（192.168.1.1），一台server 2008（192.168.1.2），一台客户端

目的：设置访问策略

步骤：

添加角色"网络策略和访问服务器"。如图所示：

在"网络策路和访问服务简介"界面，直接点击"下一步"。
在"选择角色服务"窗口中，选择"网络策略服务器"，而后点击"下一步"。如图所示：

确认安装信息，点击"安装"。
查看安装进度。
安装成功。如图所示：

在"管理工具"中打开"网络策略服务器"管理窗口，展开节点，右键"RADIUS客户端"，在弹出的菜单中，选择"新建RADIUS客户端"。如图所示：

在"新建RADIUS客户端"窗口中，输入友好名称、×××服务器的IP地址、共享机密，而后点击"肯定"。如图所示：

右键"链接请求策略"，在弹出的菜单中，选择"新建"。如图所示：

在"指定链接请求策略名称和链接类型"窗口中，输入策略名称、网络访问服务器的类型，而后点击"下一步"。如图所示：

在"指定条件"窗口中，点击"添加"。如图所示：

在"选择条件"窗口中，在这里举例，选择"日期和时间限制"，而后点击"添加"。如图所示：

在"日期和时间限制"窗口中，先框住要选择的时间点，而后选择"容许"。如图所示：

在"指定链接请求转发功能"窗口中，选择"在此服务器上对请求进行身份验证"，而后点击"下一步"。如图所示：

在"指定身份验证方法"窗口中，不改变设置，点击"下一步"。如图所示：

在"配置设置"窗口中，使用默认设置，直接点击"下一步"。如图所示：

在"正在完成链接请求策略向导"窗口中，点击"完成"。如图所示：

在"网络策略服务器"窗口中，右键新建的"链接请求策略"，在弹出的菜单中，选择"上移"，移置第一位。如图所示：

右键"网络策略"，在弹出的菜单中，选择"新建"。如图所示：

在"指定网络策略名称和链接类型"界面中，输入策略名称、网络访问服务器的类型，而后点击"下一步"。如图所示：

在"指定条件"窗口中，设定的条件与链接请求策略的条件相同，而后点击"下一步"。如图所示：

在"指定访问权限"窗口中，选择"已受权访问权限"，而后点击"下一步"。如图所示：

在"配置身份验证方法"界面中，确保选择了"Microsoft加密身份验证版本2"，而后点击"下一步"。如图所示：

在"配置约束"界面中，使用默认设置，而后点击"下一步"。如图所示：

在"配置设置"界面中，使用默认设置，而后点击"下一步"。如图所示：

在"正在完成新建网络策略"界面中，点击"完成"。如图所示：

在"网络策略服务器"窗口中，右键新建的"网络策略"，在弹出的菜单中，选择"上移"，移置第一位。如图所示：

打开×××服务器的"路由和远程访问"控制台，右键服务器名，在弹出的菜单中，选择"属性"。在"属性"窗口中，选择"安全"选项卡，在"身份验证提供程序"下拉列表框中选择"RADIUS身份验证"，而后点击"肯定"。如图所示：

点击"配置"，在"RADIUS身份验证"窗口中，点击"添加"。如图所示：

在"添加RADIUS服务器"窗口中，输入RADIUS服务器的地址与共享机密，共享机密是在搭建RADIUS服务器是设置的，而后点击"肯定"。如图所示：

在RADIUS服务器从新建立用户，如图所示：

建立用户后，就能够在客户端上访问公司内部资源了。

注：搭建RADIUS服务器时，要与×××服务器分开搭建，而后用户得在RADIUS服务器上从新建立，才能正常访问。