一般默认即可,点击下一步:
在指定NAS时,可以看到我们刚才添加的Radius客户端,也可以在这里添加点击下一步:
35
配置用户组和计算机组,不管,不用添加,点击下一步:
配置身份验证办法,默认只勾选第一项,我们把第二项也勾选,后面认证的时候有三种
36
身份验证方式,一是智能卡或其它证书,二是PEAP-智能卡或其它证书,三是PEAP-MSCHAPv2。点击下一步:
配置流量控制没管没配置,可以配置相关属性,比如划分认证通过的网络的VLAN ID等,点击下一步:
都是默认,没改:
37
算是配置完了。
4、802.1x认证过程
4.1、PC证书安装
首先要先为PC(如WIN7系统)向CA服务器申请证书并安装,在网页浏览器中输入:http://IP_of_CA/certsrv
因为CA服务器也安装在windows 2008上,所以IP_of_CA就是windows 2008的IP地址,点击“申请证书”:
38
相关推荐: