使用radius实现统一身份认证

2024年2月5日发(作者：)

System Management系统维护与管理责任编辑：季莹 投稿信箱：netadmin@使用RADIUS实现统一身份认证■ 河北 盖俊飞 王春海某连锁企业编者按：RADIUS（Remote Authentication Dial In

中的VPN服务在多个地方有分User Service），远程用户拨号认证服务是目前应用比器2至VPN服公司和办事处。较广泛的AAA协议。Windows服务器操作系统集成了务器5）配置使每个分公司配置RADIUS服务，配合使用Windows Active Directory或用IP地址为了VPN服务器为本地计算机帐户，可以为RAIDIUS客户端提供身份验证101.n1.n2.82远程用户提供接服务。下面本文通过一个具体的案例来介绍这个应用。的RADIUS服务入。为了对这些器进行身份验分散在不同位置的VPN服务RADIUS服务器（这是一台证。图中的VPN服务器是总器提供统一身份验证，使用Windows Server 2008 R2部的VPN服务器，直接使用总公司的Active Directory的服务器，升级到Active

192.168.1.15的RADIUS服服务器作为RADIUS，为不同Directory服务器），防火务器进行身份验证。公司的VPN服务器提供身份墙（图中IP地址为101.验证服务，网络拓扑如图1n1.n2.82的服务器）将Active Directory服务器所示。RADIUS服务器的端口发布端配置在图1中，Active

到Internet。其他分公司在总公司Active

Directory服务器配置为或办事处的VPN服务器（图Directory的服务器上创建【上接第103页】程序集成ESXi-6.0.0-2-本地脱机软件包（-v65，-到.zip文件中，也可以使 -updatev60，-v55，-v51或-v50）匹用ESXi-Customizer-PS从通过此脚本调用，可以配的ESXi版本。在本次VMware Online软件仓库更使用VMware Online软件仓操作中，生成的文件名为新ESXi Offline软件包，例库中的最新ESXi 6.7修补ESXi-6.0.0-2-如想将上面制作的TS850的程序更新本地ESXi Offlinestandard-customized-zip文件升级到6.7的版本，软件包（在此示例中使用的。命令如下：是集成浪潮TS850的RAID如果要生成.zip文件，.ESXi-Customizer-PS-卡驱动的ESXi 6.0 ）。使参加-ozip参数即可，这些1 -v67 -izip .

用-update时，还请指定与不再一一介绍。1042019.11