Pobieranie prezentacji. Proszę czekać

Pobieranie prezentacji. Proszę czekać

Uwierzytelnienie i autoryzacja sieci WiFi za pomocą serwera Radius w Windows server 2008 Jarosław Kurek WZIM SGGW 1.

Podobne prezentacje


Prezentacja na temat: "Uwierzytelnienie i autoryzacja sieci WiFi za pomocą serwera Radius w Windows server 2008 Jarosław Kurek WZIM SGGW 1."— Zapis prezentacji:

1 Uwierzytelnienie i autoryzacja sieci WiFi za pomocą serwera Radius w Windows server 2008 Jarosław Kurek WZIM SGGW 1

2 Test routera 1. Podłączamy router to internetu – port WAN 2. Przywracamy ustawienia domyślne routera 3. Wchodzimy na zarządzanie routerem 4. Konfigurujemy port WAN, aby uzyskiwał dostęp z x (DHCP z naszej sieci SGGW) 5. Na interfejsie LAN ustawiamy zakres x Włączamy server DHCP na routerze i ustawiamy pule zakresu od x x Łączymy się po WiFi z routerem sprawdzamy czy dostajemy dostęp do sieci Internet.

3 Instalacja i konfiguracja Win Instalujemy nową instancję win Konto Administrator hasło:Qwerty Zmieniamy nazwę servera na DCx, gdzie x to index komputera stacjonarnego 4. Wyłączamy Firewalla 5. Wyłączamy IPv6 6. Ustawiamy sieć statycznie na x.1 /24 7. Ustawiamy DNS na Zainstalować kontroler domeny np. SGGW.com,

4 Instalacja roli NPS -Network Policy Server 1. Instalujemy nową rolę Network Policy and Access Services->Network Policy Server 2. Instalujemy rolę Active Directory Certificate Services 3. Generujemy certyfikat Root CA – urzędu certyfikacji

5 Generacja certyfikatu dla serwera 1. Generujemy certyfikat dla serwera Open a new MMC console 2. Go to File -> Add/Remove Snap-in and add the Certificates snap-in 3. Select Computer Account for the local computer 4. When finished with adding the snap-in expand the Certificates -> Personal node 5. Right click on Certificates and choose Request new Certificate 6. In the wizard choose Computer for the certificate type and click Enroll 7. Close the MMC console

6 Konfiguracja roli NPS -Network Policy Server 1. Next, click Start -> Administrative Tools -> Network Policy Server 2. Right click the NPS (local) node and choose Register server in Active Directory 3. With the NPS (Local) node still selected choose RADIUS server for 802.1X Wireless or Wired Connections from the drop- down box and click Configure 802.1x

7 Konfiguracja roli NPS -Network Policy Server

8 A. Under Type of 802.1X connections, select Secure Wireless Connections and configure a name for the policy's created. B. Next the Access Point is configured by clicking Add, filling in a name for the Access Point and providing the wizard with the IP address or DNS entry C. Then you can define a shared secret by either creating one manually or generating one randomly

9 Konfiguracja roli NPS -Network Policy Server

10 A. Note that some Access Points (particulary Linksys) have a 22 character limit on the shared key, so keep that in mind while creating one. B. In the next screen choose Microsoft: Protected EAP (PEAP) and click Configure C. Ensure the Certificate issued drop-down box has the certificate you've created D. Click Next, and click Add to use an Active Directory group to secure your wireless (you need to add both the machine accounts and user accounts to this group to allow authentication on the wireless) Tu Dodajemy grupę Domain Admins A. Close and restart the Network Policy Server service

11 Konfiguracja AP/Routerze A. W routerze wprowadzamy security na RADIUS, port 1812, B. Ustawiamy IP serwera NPS-Radiusa na routerze, C. Ustawiamy identyczny pre-shared-key co w NPS na Win2008 D. Ustawiamy WEP/WPA

12 Konfiguracja klienta A. Ustawiamy profil sieci, tak aby korzystał z PAEP – zakładak sieci bezprzewodowe->właściwości profilu B. Ustawiamy checkbox – otrzymuję klucz automatycznie C. Zakładka uwierzytelnienie – protokół PEAP D. PEAP -> właściwości – wyłączyć weryfikuj certyfikat serwera (potem należy wgrać certyfikat i sprawdzić) E. Wybierz metdoą uwierzytelenia->konfiguruj-> odhaczyć checkbox.

13 Sprawdzenie połączenia A. Sprawdzamy czy Win2008 widzi się z AP/Routerem B. Łączymy się u klienta z siecią (routerem) C. Wyskoczy popup na który trzeba kliknąć i podać parametry połączenia: Administrator Qwerty123 i sggw D. UWAGA w textbox dotyczący domeny podajemy nazwę netbiosową serwera na którym stoi domena E. Jeżeli wszystko zrobiliśmy poprawnie w event viewer security pojawi się wpis success! Np. zamiast sggw.com podajemy sggw !

14 Zwiększenie bezpieczeństwa A. Ustawić u klienta weryfikację certyfikatu i przenieść go do klienta B. Sprawdzić działanie

15 Utworzenie nowej grupy w AD A. Należy utworzyć nową grupę w AD B. Dodać usera i przypisać go do tej grupy C. Spróbować połączyć się u klienta na tego użytkownika


Pobierz ppt "Uwierzytelnienie i autoryzacja sieci WiFi za pomocą serwera Radius w Windows server 2008 Jarosław Kurek WZIM SGGW 1."

Podobne prezentacje


Reklamy Google