博客

专栏课程

下载

问答

社区

插件

认证

开源

搜索

--

--粉丝 --关注 --获赞

个人中心

内容管理

学习平台

我的订单

我的钱包

签到抽奖

退出

会员中心

收藏

动态

消息
评论关注点赞私信系统通知消息设置

创作

通过Windows NPS，配置有线802.1x认证

夜邢 2021-06-22 11:28:58 659 收藏 4

分类专栏： R&amp;S Windows Sever 文章标签： 802.1x

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/a371933136/article/details/118103430

版权

R&S 同时被 2 个专栏收录

22 篇文章 0 订阅

订阅专栏

Windows Sever

16 篇文章 0 订阅

订阅专栏

目录

1. Windows配置

1.1 NSP配置

1.2 CA配置及证书自动注册

1.3 802.1x域策略配置

2. 交换机配置

2.1 华为

2.2 华三

1. Windows配置

1.1 NSP配置

1.2 CA配置及证书自动注册

见CA配置证书自动注册_夜邢的博客-CSDN博客

1.3 802.1x域策略配置

这部分按需配置

2. 交换机配置

2.1 华为

------传统模式------

---radius模板配置

[SwitchA] radius-server template dot1x

[SwitchA-radius-dot1x] radius-server authentication 10.130.16.42 1812

[SwitchA-radius-dot1x] radius-server shared-key cipher admin@123

[SwitchA-radius-dot1x] undo radius-server user-name domain-included

---创建AAA认证方案“dot1x”,并配置认证方式为RADIUS。

[SwitchA] aaa

[SwitchA-aaa] authentication-scheme dot1x

[SwitchA-aaa-authen-dot1x] authentication-mode radius

[SwitchA-aaa-authen-dot1x] quit

---创建AAA认证方案“abc”并配置认证方式为RADIUS。

[SwitchA-aaa] authentication-scheme dot1x

[SwitchA-aaa-authen-dot1x] authentication-mode radius

[SwitchA-aaa-authen-dot1x] quit

---认证域"dot1x"配置

[SwitchA-aaa] domain dot1x

[SwitchA-aaa-domain-dot1x] authentication-scheme dot1x

[SwitchA-aaa-domain-dot1x] radius-server dot1x

[SwitchA-aaa-domain-dot1x] quit

[SwitchA-aaa] quit

---NAC配置模式为传统模式

[SwitchA] undo authentication unified-mode

---全局开启

[SwitchA] dot1x enable

[SwitchA] dot1x authentication-method eap

---下接接口配置

[SwitchA-GigabitEthernet0/0/1] dot1x enable

[SwitchA-GigabitEthernet0/0/1] dot1x domain dot1x

------统一模式------

---radius模板配置

[SwitchA] radius-server template dot1x

[SwitchA-radius-dot1x] radius-server authentication 10.130.16.42 1812

[SwitchA-radius-dot1x] radius-server shared-key cipher admin@123

[SwitchA-radius-dot1x] undo radius-server user-name domain-included

---配置自动探测功能

[SwitchA-radius-dot1x] radius-server testuser username admin password cipher admin@123

[SwitchA-radius-dot1x] quit

---创建AAA认证方案“abc”并配置认证方式为RADIUS。

[SwitchA] aaa

[SwitchA-aaa] authentication-scheme dot1x

[SwitchA-aaa-authen-dot1x] authentication-mode radius

[SwitchA-aaa-authen-dot1x] quit

---认证域配置

[SwitchA-aaa] domain dot1x

[SwitchA-aaa-domain-dot1x] authentication-scheme dot1x

[SwitchA-aaa-domain-dot1x] radius-server dot1x

[SwitchA-aaa-domain-dot1x] quit

[SwitchA-aaa] quit

---去使能预连接

[SwitchA] undo authentication pre-authen-access enable

---接入模板配置,DHCP触发802.1X认证、认证模式、认证超时

[SwitchA] dot1x-access-profile name dot1x

[SwitchA-dot1x-access-profile-dot1x] authentication trigger-condition dhcp

[SwitchA-dot1x-access-profile-dot1x] dot1x authentication-method eap

[SwitchA-dot1x-access-profile-dot1x] quit

---认证模板配置

[SwitchA] authentication-profile name dot1x

[SwitchA-authen-profile- dot1x] dot1x-access-profile dot1x

[SwitchA-authen-profile- dot1x] access-domain dot1x force

[SwitchA-authen-profile- dot1x] quit

---接入口配置

[SwitchA] interface gigabitethernet 0/0/1

[SwitchA-GigabitEthernet0/0/1] port link-type access

[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 10

[SwitchA-GigabitEthernet0/0/1] authentication-profile dot1x

//查看用户上线信息

display access-user

2.2 华三

#

radius scheme dot1x

primary authentication 10.130.16.42

key authentication simple admin@123

user-name-format without-domain

#

domain dot1x

authentication lan-access radius-scheme dot1x

authorization lan-access none

accounting lan-access none

#

dot1x

dot1x authentication-method eap

//接入端口上配置

#

interface GigabitEthernet1/0/2

port access vlan 10

dot1x

undo dot1x handshake

dot1x mandatory-domain dot1x

//查看用户上线信息
display dot1x connection

夜邢

已关注关注

2
点赞

踩

0
评论

4
收藏

一键三连

扫一扫，分享海报

专栏目录

利用win2008 NPS实现802.1X验证

10-22

20页中文文档详解利用win2008 NPS实现802.1X验证

802.1x认证客户端802.1x认证客户端802.1x认证客户端802.1x认证客户端

10-24

802.1x认证客户端802.1x认证客户端802.1x认证客户端802.1x认证客户端802.1x认证客户端802.1x认证客户端802.1x认证客户端

插入表情

添加代码片

HTML/XML

objective-c

Ruby

PHP

C

C++

JavaScript

Python

Java

CSS

SQL

其它

还能输入1000个字符

H3C无线控制器与Windows2008NPS结合实现无线终端的802.1X认证

10-23

1 本文档详细介绍了如何在windows 2008上安装CA、NPS并配置NPS为radius服务器,实现无线客户端基于802.1X认证的步骤,其中还介绍了一下H3C无线控制器Radius相关一些配置方法。2主要配置步骤1安装Windows 2008服务器及其组件(生成证书) 2配置...

利用Windows 2008NPS和cisco交换机实现802.1X网络验证...

11-15

利用Windows Server 2008的功能组件NPS(Network Policy and Access Services)和支持802.1X协议的Cisco 2950交换机,Windows XP SP3客户端证书,可以很方便的实现NAC(network access control)。 因为以前一直是使用的Cisco ACS se...

利用windows server 2008 NPS实现802.1X认证

08-21

文档详细介绍了如何在windows 2008上安装AD、CA并配置NPS为radius服务器，实现基于证书的802.1X认证的步骤。

windows NPS 结合 Cisco 交换机实现802.1x身份验证

08-29

使用Windows NPS服务结合Cisco交换机实现802.1x身份验证

Windows域与802.1X协议统一认证解决方案_weixin_344036...

10-27

Windows域与802.1X协议统一认证解决方案【课程星级】★★★【实验名称】Windows域与802.1X协议统一认证解决方案【实验目的】使管理人员了解Windows域与802.1X协议结合进行统一认证的配置方法。【背景描述】随着局域网的迅速发展,办公...

...Controller基于Windows 2008 NPS实现802.1 X认证_we...

10-24

一:测试目的及测试内容:测试目的: 某企业内部使用Windows的域环境进行统一管理,随着企业移动设备的增多,企业内部需要使用无线网络来满足日益增加的移动性设备的连网需求,要求用户连接无线网络时,使用Windows AD database做认证。并且不同的...

基于802.1x+AD+NPS+DHCP动态下发VLAN配置 （第1篇、准备工作及需求）

郭栋的博客

01-05 2682

原链接 http://blog.51cto.com/yanhuan/1260930

Cisco交换机配合NPS执行802.1X有线准入

Mingrui_89的博客

05-19 7213

目标　　NPS是Windows服务器操作系统自带的一款Radius服务器，可以提供类似Cisco ISE \ Aruba Clearpass之类的AAA服务，在Windows 2008之前的Radius服务叫IAS，Windows 2008之后的就是NPS，两者只是名字不同，功能上NPS比IAS更丰富一些，但做的事情都一样。　　一般很少有人会使用NPS来作为AAA服务器，因为使用AAA服务...

交换机SSH+NPS+802.1x登陆配置

weixin_33836874的博客

12-20 544

一、前提条件服务器：Windows Server 2008 R2 NPS服务与AD结合交换机：华为交换机、H3C交换机二、配置1.配置NPS服务器1.1安装角色添加角色“网络策略和访问服务”中的网络策略服务器；1.2添加网络策略未加密的身份验证（PAP，SPAP）（P）,其他都用默认即可。1.3修改IAS数据库文件添加私有属性值a.打开C:\Windows\System32\...

H3C 交换机 和windows NPS结合实现内网802.1X认证

weixin_34132768的博客

06-11 1517

环境介绍： windows server 2012 NPS 承担Radius Server 角色 Radius Client 设备型号 H3C S3100V2 由于802.1x 端口控制方式有两种，一种是基于接口的接入控制方式(PortBased)，一种是基于Mac的接入控制方式(Macbased), 因此我们分开来测试。 NPS配置：场景1 ： 基于接口的接入控制方式(PortBase...

802.1 X通过身份验证的有线访问概况

weixin_41881671的博客

08-31 1640

适用于：Windows Vista、Windows XP、Windows Server 2008、Windows 7、Windows 8.1、Windows Server 2008 R2、Windows Server 2012 R2、Windows Server 2012、Windows 8 本文档提供了关于电气和电子工程师协会（IEEE）802.1 X认证访问的介绍性信息，用于IEEE 802...

H3C WAC360 基于Win2012 NPS 802.1x 认证

weixin_34033624的博客

08-01 310

1: H3C WAC360配置radiusschemeradius primaryauthentication192.168.90.12 keyauthenticationsimple123123 user-name-formatwithout-domain domainradius authenticationlan-accessradius...

OSV配合windows 2008 r2 NPS 搭建802.1X认证环境

weixin_33991418的博客

02-28 342

前言 802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口(access port)访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；...

H3C无线控制器与Windows2008NPS结合实现无线终端的802.1X认证

weixin_34278190的博客

12-05 360

1 本文档详细介绍了如何在windows 2008上安装CA、NPS并配置NPS为radius服务器，实现无线客户端基于802.1X认证的步骤，其中还介绍了一下H3C无线控制器Radius相关一些配置方法。2 主要配置步骤1安装Windows 2008服务器及其组件（生成证书） 2配置AD用户和组； 3定义NPS策略4配置无线控制器5 客户端测试和排错方法3 ...

大半夜睡不着，聊一下在小外包公司工作一年后的感想吧

最新发布

Java白叔的博客

12-08 371

我不知道当年怎么想的，能在一个外包公司一干就是6年，后来终于跳出来了，现在的公司虽然不是什么大厂吧，但至少是个正经的互联网企业，待遇也不错。其实很多地方的朋友都有提到外包公司的一些弊端。1.工期短，项目多2.编码规范全靠个人3.工资收入主要看公司发多少，很多时候都是在一个阶段上下浮动，不是项目做完就能拿到奖金的以下应该是小公司专属：4.技术天花板不高，很可能一个月后，你就是公司最厉害的了，当然还要考虑个人的硬能力，就比如我入职后，不到半年，已经成为公司技术栈比较厉害的员工了，基本有搞

利用Win2008 NPS实现802.1X验证v1.0

11-04

利用Windows Server 2008的功能组件NPS（Network Policy and Access Services)和支持802.1X协议的Cisco 2950交换机，Windows XP SP3客户端证书，可以很方便的实现NAC（network access control)。

华为设备802.1x配置实例

weixin_33829657的博客

06-07 3719

在大型企业中为了加强网络安全管理，需要对局域网接入设备的端口对所接入的用户设备进行认证和控制，连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源。要实现这种网络安全管理的要求，需要用到802.1x协议，如何设置呢？下面我们一起来看一个案例。组网需求：  1）要求在各端口上对接入用户进行认证，以控...

NPS cisco 802.1x window7 实现认证接入网络

weixin_33905756的博客

07-29 159

windows server 2012 NPS的配置http://technet.microsoft.com/zh-cn/library/dd283070(v=ws.10).aspxhttp://wenku.baidu.com/view/15c61fd0240c844769eaeea2.html cisco 2950交换机上的配置http://wenku.baidu.com/...

Freeradius+Cisco2960S+windows AD实现有线802.1x认证

weixin_34096182的博客

01-06 634

概述 feeradius是一个免费开源的 AAA服务器，更能强大，很多功能不输商业化软件。曾经试过很多类似的软件，如Cisco的ACS，微软的NAP等，思科的不错就是太贵，微软的感觉不好用。本例主要实现freeradius3版本通过windows AD 及证书验证，实现在Cisco系列交换机上基于端口的802.1x认证，只有加入域的计算机和用户并且开启了认证才可以联网，否则...

©️2021 CSDN 皮肤主题: 大白设计师:CSDN官方博客返回首页

关于我们

招贤纳士

广告服务

开发助手

400-660-0108

[email-masked]

在线客服

工作时间 8:30-22:00

公安备案号11010502030143

京ICP备19004658号

京网文〔2020〕1039-165号

经营性网站备案信息

北京互联网违法和不良信息举报中心

网络110报警服务

中国互联网举报中心

家长监护

Chrome商店下载

©1999-2021北京创新乐知网络技术有限公司

版权与免责声明

版权申诉

出版物许可证

营业执照

夜邢 CSDN认证博客专家 CSDN认证企业博客

码龄12年暂无认证

63

原创

1万+

周排名

3万+

总排名

3万+

访问

等级

769

积分

585

粉丝

27

获赞

12

评论

98

收藏

私信

已关注

热门文章

华为交换机清除堆叠命令 4533

zabbix5.0配置自动发现交换机 1807

Centos6 yum源配置（CentOS 6停止更新） 1453

交换机配置NTP 1313

交换机SSH配置 1234

分类专栏

Linux 18篇

R&S 22篇

Windows Sever 16篇

windows 2篇

jumpserver 1篇

zabbix 8篇

AD 10篇

FreeNAS 1篇

mysql 2篇

kms 1篇

最新评论

zabbix5.0配置自动发现交换机
Go_Stand: 请教一下为什么我的动作里没有自动 发现规则这一项，版本是5.0

802.1x逃生模式
kingbohu: 华三反复多次逃生都没成功

zabbix5.0+grafana7.3-LAMP部署
Nues: 最后能连接吗？

mysql报错处理[ERROR] mysqld got signal 6
lin_zhong_man_bu: 很棒，mariadb和mysql有区别，很好的帮我解决了问题

端口隔离port-isolate（二层隔离）
ctotalk: 挺好

您愿意向朋友推荐“博客详情页”吗？

强烈不推荐

不推荐

一般般

推荐

强烈推荐

提交

最新文章

freenom域名自动续期

Halo博客系统部署

（华为CE交换机排故）二层可通，三层不通，网关不通

2021年39篇

2020年26篇

目录

1. Windows配置

1.1 NSP配置

1.2 CA配置及证书自动注册

1.3 802.1x域策略配置

2. 交换机配置

2.1 华为

2.2 华三

目录

1. Windows配置

1.1 NSP配置

1.2 CA配置及证书自动注册

1.3 802.1x域策略配置

2. 交换机配置

2.1 华为

2.2 华三

分类专栏

Linux 18篇

R&S 22篇

Windows Sever 16篇

windows 2篇

jumpserver 1篇

zabbix 8篇

AD 10篇

FreeNAS 1篇

mysql 2篇

kms 1篇

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、C币套餐、付费专栏及课程。

余额充值

举报

选择你想要举报的内容（必选）

内容涉黄

政治相关

内容抄袭

涉嫌广告

内容侵权

侮辱谩骂

样式问题

其他

原文链接（必填）

请选择具体原因（必选）

包含不实信息

涉及个人隐私

请选择具体原因（必选）

侮辱谩骂

诽谤

请选择具体原因（必选）

搬家样式

博文样式

补充说明（选填）

取消

确定

新手
引导客服举报返回
顶部