MCSE技术论坛

首页 » 微软安全解决方案 » ISA Server » 如何搭建IAS服务器
diqing - 2007-5-30 16:24:00
以前我听到IAS还以为是ISA,到后来才知道是internet验证服务.当你公司路由和远程服务器多了,可以搭建IAS服务器.那么搭建这台服务器有什么用?可以在这一台服务器做身份验证,记账,集中转给Reduis.Windows Server 2003通过Internet Authentication Service(IAS)来让我们架设Raduis服务器.
Reduis服务器可以是一种"客户/服务器(client/servers)通信协议,它使Reduis客户端可以将身份验证,记账转给Reduis服务器来运行.IAS可以让windows server 2003扮演Reduis服务器,而Reduis客户端可以是远程访问服务器,VPN,或无线接入点.
Reduis代理服务器是让远程访问服务器,无线接入点,VPN服务器,所传送来的身份验证,记账等等转交给其他Reduis服务器.
接下来为大家如何搭建Reduis服务器
实验环境;
1.Reduis服务器:hostname :Water Ip address:192.168.1.40 netmask:255.255.255.0
2.VPN服务器:Hostname:Test 由于是VPN服务器所以一般用两块网卡 一块叫in ip address:30.0.0.1 netmask :255.255.255.0 另一块叫out ip address:192.168.1.20 netmask:255.255.255.0
步骤;1.首先应该配置Reduis服务器,安装reduis,开始-程序-控制面板-添加/删除组件-网络服务-Internet验证服务
 附件: 您所在的用户组无法下载或查看附件装好以后在开始-管理工具-Internet验证服务,打开以后接下来如何指定Reuis客户端:
 附件: 您所在的用户组无法下载或查看附件,点击新建Reduis客户端要你填好记的名称和那台VPN服务器的IP地址或DNS,请看以下图
 附件: 您所在的用户组无法下载或查看附件,接下来应该是这个


 附件: 您所在的用户组无法下载或查看附件,客户端应该填写是Microsoft因为是运行在windows server 2003,如果列表中找不到供应商请选择Reduis standard,在Reduis客户端设置共享密钥,只有双方密码相同才能接受Reduis客户端传来验证,记账等等.
2.应该配置VPN服务器 如何配置我前面已经介绍过了这里就不介绍了 有什么问题大家给我 留言吧
3.接下来为大家介绍如何使VPN服务器来使用Reduis
开始-管理工具-路由和远程访问,右击属性-安全,在图身份验证提供程序选择Reduis身份验证,

 附件: 您所在的用户组无法下载或查看附件,再单击配置
在图下单击添加,然后输入以下设置:
服务器名:输入Reduis的IP地址或主机名
机密:输入与Reduis服务端地址相同密码
超时:等候时间到了 如果没有接受到这台Reduis服务器响应将转发给另一台Reduis服务器做身份验证,记账等等
初始分数:如果同时设置了多台Reduis服务器,Reduis服务器响应时优先级高的会响应,分数越高 优先级越高.

 附件: 您所在的用户组无法下载或查看附件
建立远程Reduis服务器组

 附件: 您所在的用户组无法下载或查看附件右击远程访问策略-点击新建远程Reduis服务器组

 附件: 您所在的用户组无法下载或查看附件下一步时选择添加
 附件: 您所在的用户组无法下载或查看附件,接下来咱们去看看负载平衡
 附件: 您所在的用户组无法下载或查看附件优先级较高Reduis服务器频率高于优先级较低的Reduis服务器,优先级为1表示最高,如果优先级相同那么以权数来选择转发给谁,权数越高,频率越高
anthony456 - 2007-5-30 17:29:00
好文章,回头去做下实验。。。
icebee88 - 2007-5-30 17:30:00
学习学习...
huchenyi1986 - 2007-5-31 11:22:00
呵呵,好样的,把老师的东西做成电子档了,正好打印下来慢慢看
谢谢啦
diqing - 2007-6-1 13:28:00
晕 你真强
yeshengji - 2007-6-7 13:10:00
我顶,好文章.很有用,实验一下
zckjnet - 2008-3-25 22:59:00
看不懂呀,我以为是防火墙呢,惭愧
storm_wen - 2008-3-28 15:25:00
學習,謝謝
xujb - 2008-4-16 11:25:00
使用IAS有什么好处啊,我用域帐户验证的
xwsuper - 2008-4-23 13:24:00
东西确实很复杂
paopa520 - 2008-5-8 11:07:00
raduis 服务器的启用必须像上面的开启路由与远程服务吗?
huiyuan306 - 2008-8-23 23:58:00
文章不错,算是给了一下介绍吧.
sky180 - 2008-8-25 16:57:00
谢谢,很好的东东
ly03j3 - 2008-8-26 15:30:00
:YCT2: 好多东西学哦!
1
查看完整版本: 如何搭建IAS服务器