IASRADIUS实现无线网络验证样稿.docx

文档介绍：对于系统管理员和企业CIO来说，企业无线局域网安全问题一直是她们关注重心。在4月份中，我们会连续关注企业无线局域网安全，今天我们将向大家介绍怎样配置Windows Server 中附带IAS RADIUS 服务器，实现无线网络验证。
在Windows Server 中，附带了一款稳定，安全和强壮RADIUS（也被称作AAA）服务器。假如你在互联网上搜索相关Microsoft IAS漏洞，你会发觉根本找不到。IAS服务已经安全运行了数年而没有进行任何修补工作了。假如你Windows Server 主机已经设置成只许可IAS请求，同时防火墙也封闭了其它端口，而且Windows Server 系统上没有运行其它服务，那么你能够确保这个 IAS RADIUS服务器能够无故障连续运行数年而不需要重新开启。
IAS竞争对手
在企业市场上，IAS最大竞争对手就是思科Cisco ACS 。首先我要澄清是，大家全部认为假如企业使用了Cisco网络设备，就一定要使用ACS，这种见解是不正确。只要用户避免使用部分私有、安全性较差 和布署困难协议，如LEAP或EAP-FAST，就能够确保Cisco网络设备能够良好运行。
另外，ACS稳定性也是一个问题，因为不停被发觉存在漏洞和bug，ACS需要常常性下载补丁进行修补。我就曾经花费了不少时间处理ACS 问题并进行技术支持。对于Cisco ACS我经验还是比较丰富。现在最新版Cisco ACS ，其中一个漏洞还是critical等级。，这些漏洞补丁也是在 。
Cisco ACS也无法实现中继RADIUS服务器功效，这使得它无法在一个多层RADIUS环境中正常工作。而用户需要这种能力将多个活动目录或相互没有连接 用户目录联络起来。另外，ACS每套拷贝价格是8000美元，而微软IAS则是随Windows Server 附带。两个冗余RADIUS服务器能够很快地建立起来。而ACS即使带有一个独立应用程序，不过和Windows下图形界面控制台相比， 这个应用程序使用起来困难度相当高。
Funk software（被Juniper收购）有一个不错Steel-belted RADIUS处理方案，售价大约4000美金，这对于需要建立两个RADIUS冗余服务器企业来说还是有些贵了。对于那些没有运行Windows活动目 录环境企业，Funk是一个不错处理方案，因为IAS和微软活动目录联络紧密，并不支持非微软数据库环境。
对于Linux用户，能够使用FreeRADIUS。在过去（）FreeRADIUS曾经出现过重大安全漏洞，不过这些漏 洞已经被修补好，而且不像Cisco ACS那样还在不停出现漏洞。FreeRADIUS即使还没有Funk或Microsoft RADIUS处理方案那样完善，不过假如用户只是在自己Linux系统上安装，或不需要企业Linux支持，那么它是完全无偿。假如用户采取是 SuSE 或Red Hat，而且需要企业支持，那么它费用是Windows Server 永久许可证费用两倍。所以，这完全是看用户需求和使用模式，有些人喜爱Linux，有些人则喜爱Windows。
安装IAS
因为Windows Server 在默认安装时不会安装任何附加安全组件，所以用户需要手动安装IAS。假如你拥有Windows Server 安装光盘，那么这一过程会变得很简单。要安装IAS，只需要在控制面板区域打开“添加和删除程序”，并选择“安装和卸载Windows组件” 即可。以后你会看到图OO所表示窗口，经过下拉滚动条，找到“Network Services”。因为我们不需要安装全部网络服务，所以应该高亮该项目，并选择“Details”按钮。
图OO 网络服务
接下来你会看到如 图 PP所表示窗口，向下滚动，找到"Internet Authentication Service" IAS 并选中。
图PP 选择IAS
安装IAS后，你就能够经过管理工具或开始菜单来开启IAS 了。接下来会看到图QQ所表示窗口。
图QQ 服务
设置日志策略
我们首先要做是检验并设置日志策（图RR）。右键点击“Internet Authentication Service (Local)”，然后选择属性。
图RR IAS 属性
接下来会看到如 图SS所表示窗口。假如选择了窗口下方两个复选框，那么就能够经过Windows事件查看器看到成功和失败IAS验证请求了。假如你喜爱使用文本或基于SQL日志，就不需要选择这两项了，除非你期望经过多种路径全部能查看到IAS日志