◎Server2008 Radius Service與SSL-VPN使用者認證

因為網路設備與服務越來越多,每項服務或設備各使用一套帳密的話老師恐怕會抱怨,既然學校有AD架構,索性來測試一下LDAP和Radius的設定,目標是希望可以把VPN、NAS、FTP、無線網路認證…等服務的帳密都整合起來,學校的AD Server OS是Server2008 R2 Enterprise,Radius Service在伺服器角色中的網路原則與存取服務中,其實就是以前Server2003的IAS網際網路驗證服務,只要了解Radius的運作邏輯,設定方式在Windows Based上就非常簡單了

一、新增網路原則與存取服務


二、勾選網路原則伺服器之後點個下一步就可進行安裝

三、新增Radius用戶端

設定需提供驗證服務的用戶資訊,底下以Forti110C的SSL-VPN作為Radius Client,名稱自訂可辨識即可、位址可輸入FQDN或IP ADDRESS、手動建立連線驗證的通關密碼

四、到此,Radius Server的部分就完成,剩下的就是建立Client端與Radius Server的連線。在Forti110C使用者認證/遠端/Radius認證中新增提供Radius Server的IP Address以及先前手動設定給Forti110C的連線通關密碼,由於我的LDAP是AD Server,所以可選擇的MS-CHAP-v2作為認證協定,另外,為預防單點失誤,所以另外再新增次要主機

按下測試後,輸入AD的使用者帳密

連線測試成功,表示SSL-VPN的使用者帳密已轉為由AD Server進行認證,日後可以不必再為新進或離職同仁針對SSL-VPN服務設定本機使用者帳戶

本來連線測試一直失敗,後來爬文從蘇老碎碎念得知如果連線失敗,需再檢查AD帳戶的網路存取使用權限是否有勾選允許存取

發表留言