文档介绍：无线网络安全指南:IASRADIUS实现无线网络验证对于系统管理员和企业CIO来说,企业无线局域网的安全问题一直是他们关注的重心。在4月份中,我们会连续关注企业无线局域网安全,今天我们将向大家介绍如何配置WindowsServer2003中附带的IASRADIUS服务器,实现无线网络验证。在WindowsServer2003中,附带了一款稳定,安全和强健的RADIUS(也被称作AAA)服务器。如果你在互联网上搜索有关MicrosoftIAS的漏洞,你会发现根本找不到。IAS服务已经安全的运行了数年而没有进行任何修补工作了。如果你的WindowsServer2003主机已经设置成只允许IAS请求,同时防火墙也封闭了其它的端口,并且WindowsServer2003系统上没有运行其它服务,那么你可以确保这个IASRADIUS服务器可以无故障的持续运行数年而不需要重新启动。IAS的竞争对手在企业市场上,IAS的最大竞争对手就是思科的CiscoACS。首先我要澄清的是,很多人都认为如果企业使用了Cisco的网络设备,就一定要使用ACS,这种观点是不对的。只要用户避免使用一些私有的、安全性较差以及部署困难的协议,如LEAP或EAP-FAST,就可以保证Cisco网络设备可以良好的运行。另外,ACS的稳定性也是一个问题,由于不断的被发现存在漏洞和bug,ACS需要经常性的下载补丁进行修补。我就曾经花费了不少时间解决ACS的问题并进行技术支持。对于CiscoACS我的经验还是比较丰富的。,其中一个漏洞还是critical等级的。,。CiscoACS也无法实现中继RADIUS服务器的功能,这使得它无法在一个多层RADIUS环境中正常工作。而用户需要这种能力将多个活动目录或者彼此没有连接的用户目录联系起来。另外,ACS每套拷贝的价格是8000美元,而微软的IAS则是随WindowsServer2003附带的。两个冗余的RADIUS服务器可以很快地建立起来。而ACS虽然带有一个独立的应用程序,但是与Windows下的图形界面控制台相比,这个应用程序使用起来困难度相当高。Funksoftware(被Juniper收购)有一个不错的Steel-beltedRADIUS解决方案,售价大约4000美金,这对于需要建立两个RADIUS冗余服务器的企业来说还是有些贵了。对于那些没有运行Windows活动目录环境的企业,Funk是一个不错的解决方案,因为IAS与微软活动目录联系紧密,并不支持非微软的数据库环境。对于Linux用户,可以使用FreeRADIUS。在过去()FreeRADIUS曾经出现过重大的安全漏洞,但是这些漏洞已经被修补好,并且不像CiscoACS那样还在不断出现漏洞。FreeRADIUS虽然还没有Funk或者Microsoft的RADIUS解决方案那样完善,但是如果用户只是在自己的Linux系统上安装,或者不需要企业Linux支持,那么它是完全免费的。如果用户采用的是SuSE或RedHat,并且需要企业支持,那么它的费用是WindowsServer2003永久许可证费用的两倍。因此,这完全是看用户的需求和使用模式,有些人喜欢Linux,有些人则喜欢Windows。安装IAS由于WindowsServer2003在默认安装时不会安装任何附加的安全组件,因此用户需要手动安装IAS。如果你拥有WindowsServer2003的安装光盘,那么这一过程会变得非常简单。要安装IAS,只需要在控制面板区域打开“添加和删除程序”,并选择“安装和卸载Windows组件”即可。之后你会看到如图OO所示的窗口,通过下拉滚动条,workServices”。由于我们不需要安装全部网络服务,因此应该高亮该项目,并选择“Details”按钮。图OO网络服务接下来你会看到如图PP所示的窗口,向下滚动,找到"AuthenticationService"IAS并选中。图PP选择IAS安装IAS后,你就可以通过管理工具或者开始菜单来启动IAS了。接下来会看到如图QQ所示的窗口。图QQ服务设置日志策略我们首先要做的是检查并设置日志策(图RR)。右键点击“AuthenticationService(Local)”,然后选择属性。图RRIAS属性接下来会看到如图SS所示的窗口。如果选择了窗口下方的两个复选框,那么就可以通过Windows的事件查看器看到成功和失败的IAS验证请求了。如果你喜欢使用文本或基于SQL的日志,就不需要选择这两项了,除非你希望通过各种途径都能查看到IAS的日志。图SS本