1 / 15

Uwierzytelnienie i autoryzacja sieci WiFi za pomocą serwera Radius w Windows server 2008

Uwierzytelnienie i autoryzacja sieci WiFi za pomocą serwera Radius w Windows server 2008. Jarosław Kurek WZIM SGGW. Test routera. Podłączamy router to internetu – port WAN Przywracamy ustawienia domyślne routera Wchodzimy na zarządzanie routerem

nia
Télécharger la présentation

Uwierzytelnienie i autoryzacja sieci WiFi za pomocą serwera Radius w Windows server 2008

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Uwierzytelnienie i autoryzacja sieci WiFi za pomocą serwera Radius w Windows server 2008 Jarosław Kurek WZIM SGGW

  2. Test routera • Podłączamy router to internetu – port WAN • Przywracamy ustawienia domyślne routera • Wchodzimy na zarządzanie routerem • Konfigurujemy port WAN, aby uzyskiwał dostęp z 172.16.1.x (DHCP z naszej sieci SGGW) • Na interfejsie LAN ustawiamy zakres 192.168.x.100 • Włączamy server DHCP na routerze i ustawiamy pule zakresu od 192.168.x.230-192.168.x.240 • Łączymy się po WiFi z routerem sprawdzamy czy dostajemy dostęp do sieci Internet.

  3. Instalacja i konfiguracja Win2008 • Instalujemy nową instancję win2008 • Konto Administrator hasło:Qwerty123 • Zmieniamy nazwę servera na DCx, gdzie x to index komputera stacjonarnego • Wyłączamy Firewalla • Wyłączamy IPv6 • Ustawiamy sieć statycznie na 192.168.x.1 /24 • Ustawiamy DNS na 127.0.0.1 • Zainstalować kontroler domeny np. SGGW.com,

  4. Instalacja roli NPS -Network Policy Server • Instalujemy nową rolę Network Policy and Access Services->Network Policy Server • Instalujemy rolę Active Directory Certificate Services • Generujemy certyfikat Root CA – urzędu certyfikacji

  5. Generacja certyfikatu dla serwera • Generujemy certyfikat dla serwera Open a new MMC console 2. Go to File -> Add/Remove Snap-in and add the Certificates snap-in 3. Select Computer Account for the local computer 4. When finished with adding the snap-in expand the Certificates -> Personal node 5. Right click on Certificates and choose Request new Certificate 6. In the wizard choose Computer for the certificate type and click Enroll 7. Close the MMC console

  6. Konfiguracja roli NPS -Network Policy Server • Next, click Start -> Administrative Tools -> Network Policy Server • Right click the NPS (local) node and choose Register server in Active Directory • With the NPS (Local) node still selected choose RADIUS server for 802.1X Wireless or Wired Connections from the drop- down box and click Configure 802.1x

  7. Konfiguracja roli NPS -Network Policy Server

  8. Konfiguracja roli NPS -Network Policy Server • Under Type of 802.1X connections, select Secure Wireless Connections and configure a name for the policy's created. • Next the Access Point is configured by clicking Add, filling in a name for the Access Point and providing the wizard with the IP address or DNS entry • Then you can define a shared secret by either creating one manually or generating one randomly

  9. Konfiguracja roli NPS -Network Policy Server

  10. Konfiguracja roli NPS -Network Policy Server • Note that some Access Points (particulary Linksys) have a 22 character limit on the shared key, so keep that in mind while creating one. • In the next screen choose Microsoft: Protected EAP (PEAP) and click Configure • Ensure the Certificate issued drop-down box has the certificate you've created • Click Next, and click Add to use an Active Directory group to secure your wireless (you need to add both the machine accounts and user accounts to this group to allow authentication on the wireless) Tu Dodajemy grupę Domain Admins • Close and restart the Network Policy Server service

  11. Konfiguracja AP/Routerze • W routerze wprowadzamy security na RADIUS, port 1812, • Ustawiamy IP serwera NPS-Radiusa na routerze, • Ustawiamy identyczny pre-shared-key co w NPS na Win2008 • Ustawiamy WEP/WPA

  12. Konfiguracja klienta • Ustawiamy profil sieci, tak aby korzystał z PAEP – zakładak sieci bezprzewodowe->właściwości profilu • Ustawiamy checkbox – otrzymuję klucz automatycznie • Zakładka uwierzytelnienie – protokół PEAP • PEAP -> właściwości – wyłączyć weryfikuj certyfikat serwera (potem należy wgrać certyfikat i sprawdzić) • Wybierz metdoą uwierzytelenia->konfiguruj-> odhaczyć checkbox.

  13. Sprawdzenie połączenia • Sprawdzamy czy Win2008 widzi się z AP/Routerem • Łączymy się u klienta z siecią (routerem) • Wyskoczy popup na który trzeba kliknąć i podać parametry połączenia: Administrator Qwerty123 i sggw • UWAGA w textbox dotyczący domeny podajemy nazwę netbiosową serwera na którym stoi domena • Jeżeli wszystko zrobiliśmy poprawnie w event viewer security pojawi się wpis success! Np. zamiast sggw.com podajemy sggw !

  14. Zwiększenie bezpieczeństwa • Ustawić u klienta weryfikację certyfikatu i przenieść go do klienta • Sprawdzić działanie

  15. Utworzenie nowej grupy w AD • Należy utworzyć nową grupę w AD • Dodać usera i przypisać go do tej grupy • Spróbować połączyć się u klienta na tego użytkownika

More Related