一、拓扑:
二、简介:
本篇主要介绍华为交换机设备配合Windows server 2019配置的802.1x+NPS协同做的有线网络认证(可跟做)。现有的华为57xx交换机配置:认证模板、radius模板、认证域、 AAA、dot1x模板等,再配合一台Windows server虚拟服务器搭建的NPS并配置认 证类型、加密类型、radius客户端,形成一套有线802.1x认证的架构。
*实际(真机)情况建议按照本文档配置,不建议严格按照官方手册配置,否则你会碰到非常多的问题,甚至配置失败。
三、主要步骤:
1、NPS(Windows server 2019): 1、创建一台新的server 2019服务器。 2、加域。 3、添加NPS角色,并创建CA证书。 4、在AD中注册此服务器。 5、配置NPS的“连接请求策略”和“网络策略”。
2、用户计算机: 1、启动本地Wired AutoConfig服务(也可以通过AD下发组策略统一打开)。 2、修改本地网卡的802.1x认证相关配置,或者 保持默认。(加域的) 3、没加域的计算机除了开启Wired AutoConfig 服务外还需要取消勾选“EAP MSCHAPv2属性”中“自动 使用Windows登录名和密码(以及域,如果有的话)”选 项。否则无法认证成功。 另外,没加域的电脑也需要通过NPS认证的话, 需要手动输入域账号和密码(如下图)。 4、已加域的计算机在接入到配置了dot1x认证模 板的交换机接口时,则会自动认证成功。 *没有加域的电脑会自动弹出下图认证框,需要 认证域账户密码。
3、接入交换机配置(直接发文本,发布后排版有点错乱,随发截图):
*以上是交换机配置完之后,在配置文件里呈现的配置顺序,实际配置顺序不是上面的自上而下写,它们之间的调用逻辑是下图,建议按照下图,从下往上开始配置:
4、下面是Windows NPS相关配置:
*注意,此NPS服务器已加域、并安装NPS(网络策略服务器)功能,自行在”添加或删除服务器功能“处添加。
申请证书。
*注意,证书申请,需要在域控中有专用的证书颁发服务器(自行搭建)。
5、通过AD域控下发802.1x策略给客户端方式(可选):
然后再在指定的OU应用这个组策略即可。文章来源:https://www.toymoban.com/news/detail-416399.html
以上,配置完毕后,当已加域的电脑接入到配置了802.1x的接入交换机接口时,则会自动识别,并上线成功,没有加域的电脑需要手动开启有线网卡的802.1x功能(自行百度)后会弹出认证窗口,输入域账号密码即可上线。文章来源地址https://www.toymoban.com/news/detail-416399.html
到了这里,关于华为交换机802.1x认证配置的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!