基于Windows2012 NPS的Radius 动态VLAN

时间：2018-03-27 12:18:33 阅读：362 评论：0 收藏：0 [点我收藏+]

以前有介绍过基于Windows2012 NPS的Radius 无线认证方案，文章：http://blog.51cto.com/hubuxcg/1636719?cid=702921#702921 今天介绍下，基于Windows 2012 NPS Radius配置动态VLAN！
NPS的初始配置部分，请参考前在的文章，这里只介绍和VLAN配置相关的。
1、在NPS的策略中，添加连接策略,选择安全有线(以太网)连接
技术分享图片

2、添加需要调用RAIDS的网络设备名称、IP地址和认证密码，后面配置网络设置时需要。
技术分享图片

3、选择认证方式：PEAP
技术分享图片

4、选择已有的证书
技术分享图片

5、添加用户，这里需要换用户配置VLAN的，所以我们选择已配置好的组：VLAN100
技术分享图片

6、配置传输控制,打开配置:
技术分享图片

7、 Tunnel-type：VLAN
技术分享图片

8、 Tunnel-Medium-type:802
技术分享图片

9、 Tunnel-Pvt-Group-ID:100(交换机上的VLAN ID )
技术分享图片

10、以上三项配置完成点完成。
技术分享图片

11、配置完成后的结果如下:
技术分享图片

12、重复以上操作,依次添加需要配置的用户组\VLAN对应配置:
技术分享图片

13、确认退出,到此Windows端的Radius配置完成，下面是Cisco交换机的认证配置：在交换机上启用Radius\配置Raidus服务器信息:
aaa new-model
aaa authentication dot1x default group radius
aaa authorization network default group radius
radius-server host 192.168.1.2 key 123456
radius-server vsa send authentication

14、对交换机的端口配置VLAN\启用PAE认证
switchport mode access
authentication port-control auto
dot1x pae authenticator
spanning-tree portfast

15、配置完成!

基于Windows2012 NPS的Radius 动态VLAN

原文：http://blog.51cto.com/hubuxcg/2091547

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)