Windows 2008 Server搭建Radius服務器的方法

　　在實際使用環境中，TP-LINK無線控制器TL-AC1000使用外部服務器進行Portal遠程認證時，需搭建相應認證服務器。下面是學習啦小編整理的一些關于Windows 2008 Server搭建Radius服務器實現Portal遠程認證的相關資料，供你參考。

　　Windows 2008 Server搭建Radius服務器實現Portal遠程認證的方法：

　　1、登錄Windows 2008 Server操作系統，選擇 服務器管理器 >> 角色 >> 添加角色。

　　2、進入 添加角色向導 >> 開始之前 ，點擊 下一步。

　　3、進入 服務器角色，勾選 網絡策略和訪問服務 ，點擊 下一步。

　　4、進入 網絡策略和訪問服務，點擊 下一步 。

　　5、進入 角色服務，勾選 網絡策略服務器，點擊 下一步 。

　　6、進入 確認，點擊 安裝 。

　　7、安裝完畢，點擊 關閉 。

　　1、進入 開始 >> 管理工具 >> 計算機管理，選擇 本地用戶和組 >> 用戶，右擊選擇 新用戶 。

　　2、添加用戶名、密碼(本例為customer、customer)，點擊 創建 。

　　3、右擊新建的用戶，選擇 屬性 >> 撥入，網絡訪問權限選擇為 允許訪問，點擊 應用>> 確定 。

　　3、右擊 組，選擇 新建組，設置組名(本例為portal)，在成員選項中點擊 添加 。

　　4、選擇用戶，將添加的用戶(customer)添加到該組中，點擊 創建。

　　1、進入 開始 >> 管理工具 >> 網絡策略服務器，選擇 用于撥號或連接的RADIUS服務器，點擊 配置或撥號。

　　2、選擇 撥號連接，點擊 下一步 。

　　3、進入 指定撥號或服務器，在RADIUS客戶端選項中點擊 添加 。

　　4、在地址(IP或DNS)一欄中輸入AC無線控制器的IP地址，設定 共享機密，點擊 確定 >> 下一步。

　　注意：此處“共享機密”需同AC中的“共享密鑰”相同。

　　5、進入配置身份驗證方法，勾選 MS-CHAP、MS-CHAP2 兩種加密方式，點擊 下一步 。

　　6、指定用戶組，點擊 添加 。

　　7、選擇 高級 >> 立即查找，將之前建立的用戶組(portal)添加進來，點擊 確定 >> 確定 >> 下一步。

　　8、依次進入IP篩選器 >> 指定加密設置 >> 指定一個領域名稱，無需設置，直接點擊 下一步。

　　9、設置完成，點擊 完成

　　通過以上配置，使用Windows 2008 Server操作系統成功搭建Radius服務器，可以作為Portal認證的外部認證服務器。