RADIUS gebruiken voor WLAN-verificatie

"RADIUS" is een afkorting voor Remote Authentication Dial In User Service. Uw bedrijf kan een RADIUS-server implementeren om de netwerkbeveiliging te verbeteren. RADIUS werkt samen met een client, zoals een draadloos toegangspunt, waarmee gebruikers worden geverifieerd en geautoriseerd om toegang tot het netwerk te krijgen. U kunt een netwerkbeleid instellen in Windows Server dat wordt geverifieerd via RADIUS met behulp van Smart Card of Protected Extensible Authentication Protocol.

1.

Klik op "Start", wijs naar "Systeembeheer" en klik vervolgens op "Serverbeheer".

2.

Klik op "Rollen" en selecteer "Rollen toevoegen" om de wizard Rollen toevoegen te openen. Klik volgende."

3.

Selecteer 'Netwerkbeleid en toegangsservices' en klik vervolgens op 'Volgende'.

4.

Selecteer "Network Policy Server" en "Routing and Remote Access Services." Klik op "Volgende" en klik vervolgens op "Installeren".

5.

Klik op "Start", wijs naar "Systeembeheer" en klik op "Netwerkbeleidsserver."

6.

Selecteer "RADIUS Server voor 802.1X draadloze of bekabelde verbindingen" in het vervolgkeuzemenu Standaardconfiguratie.

7.

Klik op "Configuratie 802.1X." Selecteer "Beveiligde draadloze verbindingen" als het type en maak vervolgens een naam voor het beleid.

8.

Klik op 'Toevoegen'. Maak een unieke naam voor de RADIUS-client en voer het IP-adres van het draadloze toegangspunt in de juiste velden in.

9.

Klik op "Handmatig" en voer een gedeeld geheim in of klik op "Genereren" om er automatisch een te maken. Klik OK."

10.

Kies "Microsoft: smartcard of ander certificaat" of "Microsoft Protected EAP (PEAP)" in het vervolgkeuzemenu.

11.

Klik volgende." Klik op 'Configureren', kies een certificaat om de identiteit van de server te verifiëren en klik vervolgens op 'OK'.

12.

Klik op "Toevoegen" en kies de gebruikers en groepen waaraan draadloze netwerktoegang moet worden verleend. Klik volgende."

13.

Klik op "Configureren" en voer de informatie in voor uw virtuele lokale netwerk, indien van toepassing. Klik op "OK" en "Volgende".

14.

Klik op "Finish" om de installatie van de RADIUS-server te voltooien.

Tip

• U moet in elke client het IP-adres en het gedeelde geheim van de RADIUS-server invoeren.