搭建Internet验证服务器，计算机网络技术基础

1.安装IAS

依次打开“开始”→“控制面板”→“添加/删除程序”→“添加/删除Windows组件”命令，打开“Windows组件向导”对话框。选中“网络服务”一项，单击“详细信息”弹出“网络服务”对话框。

2.启用IAS验证Acive Directory用户

以域管理员身份登录到IAS服务器，单击“开始”→“所有程序”→“管理工具”→“Interent验证服务”打开“Interent验证服务”控制台。

选中“Internet验证服务（本地）”在菜单栏中选择“操作”菜单，单击“在Acfive Directory中注册服务器”选项，就会弹出已注册成功提示，单击“确定”按钮，就启用了IAS来验证Active Directory用户。

3.配置IAS属性

选中“Internet验证服务（本地）”，单击鼠标右键，在右键菜单中单击“属性”项，弹出“属性”对话框。

4.创建RADIUS客户端

在“Interent验证服务”控制台中选中“RADIUS客户端”，单击鼠标右键，在弹出的右键菜单中选择“新建RADIUS客户端”，弹出“新建RADIUS客户端”对话框。(www.xing528.com)

5.启用RADIUS身份验证

以管理员身份登录到VPN服务器，打开“路由和远程访问”控制台，选中服务器名称，单击鼠标右键，在右键菜单中选择“属性”选项，弹出“属性”对话框，选择“安全”选项卡。

单击“配置”按钮。

选择“RADIUS身份验证”，单击“添加”按钮。

输入IAS服务器的IP地址。

6.在VPN服务器安装中设置与RADIUS服务器一起工作

在安装VPN服务器时，在如图的对话框中选择“是，设置此服务器与RADIUS服务器一起工作”单选按钮，弹出“RADIUS服务器选择”对话框。在“主RADIUS服务器”文本框处输入主RADIUS服务器的IP地址，在“备用RADIUS服务器”文本框处输入备用RADIUS服务器的IP地址，在“共享的密码”文本框处，输入共享的机密，单击“下一步”按钮，就完成了VPN服务器的安装，该VPN服务器的身份验证就使用该RADIUS服务器进行了。