Cisco WLC 配置 NPS服务器

简介:

公司有个老旧的Windows 2008 Server。周末的时候因为打了Windows的最新升级补丁结果周一直接挂了。豆子尝试恢复快照但是仍然有问题。这个服务器上配置了NPS, 主要是作为无线网和一些交换机登录验证用的。折腾了2个小时还没恢复,于是豆子干脆重新配置一个算了,毕竟Windows 2008也是该淘汰的系统了。


找了一台现成的Windows 2008 R2的服务器,花了2个多小时配置了一遍,测试无线网登录成功。


基本步骤如下所示。太简单基本的就略过了,把需要注意的地方标记一下免得忘记:

  1. 安装配置一个域内证书颁发的服务器(安装IIS和ADCS)

  2. 准备一个新的NPS服务器,安装对应的Feature

  3. 配置证书模板和签发

  4. 修改组策略自动renew证书

  5. 配置NPS服务器

  6. 配置WLC

  7. 测试


前两个步骤太简单,都是图形界面一路Next安装,就此略过。

第三步:


登录mmc,打开证书服务器,然后管理证书模板。选中 RAS and IAS Server 模板复制,对于新的证书取名叫做NPS


wKiom1mt27yQGVq1AACMlH8MCR0735.jpg


NPS模板的属性,根据自己需要设置。注意勾选 Publish certificate in Active Directory

wKioL1mt25-ShHPCAACFS6MsX0A150.jpg


勾选Autoenroll

wKioL1mt26DyzVf5AAC-OA7Vj24776.jpg


兼容性如果不确定 就用默认的设置

wKiom1mt276wngj7AACc20eJ9FI721.jpg


然后在CA的界面,选中Certificate Template to Issue, 签发刚刚配置的模板

wKiom1mt277x3zkLAAEhOpCKbtE898.jpg


接下来,需要配置一些组策略,确保证书可以自动更新。

点开Default Domain Policy , 按顺序选中ComputerConfigurationPoliciesWindows SettingsSecuritySettings,  Public Key Policies


配置如下

wKioL1mt26KSrsUWAAGVfhXyexk548.jpg


接下来切换到NPS服务器,选中 Register Server in Active Directory


wKioL1mt26OAE60XAACAoxuY1-o431.jpg


稍等片刻之后,在NPS服务器上管理员权限执行 gpupdate /force


切换回CA,查看证书是否已经成功签发。如果已经签发成功,到这一步说明基本的NPS服务器环境已经搭建好了

wKiom1mt28DDMW7nAADL5R4TUgg909.jpg



基本的环境搭建了,下一步就是配置了。配置文件我之前其实有备份,可以直接导入,不过这里为了完整,用向导再过一遍


配置Radius就是两部分,首先配置Radius Client,然后配置对应的Policy


下面的客户端的配置


wKiom1mt3smj24ieAAE3FN6T0vk285.jpg

wKioL1mt3q2Ammr_AACVcuVAiAI837.jpg


下面是通过向导生成Policy



wKiom1mt3srTY4XnAAFWTFr_UPs897.jpg

wKioL1mt3q6gpshUAADHYtShvUc495.jpg

wKioL1mt3q7gU5Z7AAC3C99xr3Q670.jpg

wKiom1mt3s2x4tJiAACJ7ljIKkA529.jpg

wKioL1mt3rCAtb8tAAB-B6hMKAs391.jpg

wKiom1mt3s7SnVMgAADAuhj3WsE163.jpg

wKioL1mt3rHwGkJIAACtt_UNkWc334.jpg


最后的效果

wKiom1mt3s7DwDL9AAFSpseWon8907.jpg



NPS配置完成了,最后的步骤就是修改一些WLC了。

登录WLC,添加一个新的Radius服务器


wKiom1mt4DrSrdTfAAG5VrPUkX0494.jpg


然后在对应的WLAN上指定这个新的AAA服务器

wKiom1mt4DqR9rEjAAFSTMkZg6A346.jpg


测试。


iPhone 登录看看,提示安装证书

wKioL1mt4B6SAtaCAACcrRI0n-0152.jpg


成功登录

wKiom1mt4DuQTsP-AAEa2rn1lbc734.jpg


限于篇幅所限,上面的截图仅仅限于最关键的步骤,以及理清整个配置的流程。






本文转自 beanxyz 51CTO博客,原文链接:http://blog.51cto.com/beanxyz/1962696,如需转载请自行联系原作者

目录
相关文章
|
4天前
|
弹性计算 并行计算 数据库
阿里云服务器爆款优惠配置排行榜(附价格表)共7台
2024年阿里云七款热门服务器优惠信息,涵盖ECS与轻量应用服务器,包括2核2G至8核32G多种配置,价格从82元/年起。适用于个人博客到企业级应用,满足不同需求。新用户享更多优惠。了解详情及购买请访问阿里云官方页面。
阿里云服务器爆款优惠配置排行榜(附价格表)共7台
|
1天前
|
XML 分布式计算 资源调度
大数据-02-Hadoop集群 XML配置 超详细 core-site.xml hdfs-site.xml 3节点云服务器 2C4G HDFS Yarn MapRedece(一)
大数据-02-Hadoop集群 XML配置 超详细 core-site.xml hdfs-site.xml 3节点云服务器 2C4G HDFS Yarn MapRedece(一)
18 5
|
1天前
|
XML 资源调度 网络协议
大数据-02-Hadoop集群 XML配置 超详细 core-site.xml hdfs-site.xml 3节点云服务器 2C4G HDFS Yarn MapRedece(二)
大数据-02-Hadoop集群 XML配置 超详细 core-site.xml hdfs-site.xml 3节点云服务器 2C4G HDFS Yarn MapRedece(二)
14 4
|
1天前
|
分布式计算 资源调度 Hadoop
大数据-01-基础环境搭建 超详细 Hadoop Java 环境变量 3节点云服务器 2C4G XML 集群配置 HDFS Yarn MapRedece
大数据-01-基础环境搭建 超详细 Hadoop Java 环境变量 3节点云服务器 2C4G XML 集群配置 HDFS Yarn MapRedece
15 4
|
1天前
|
Java Shell Maven
Flink-11 Flink Java 3分钟上手 打包Flink 提交任务至服务器执行 JobSubmit Maven打包Ja配置 maven-shade-plugin
Flink-11 Flink Java 3分钟上手 打包Flink 提交任务至服务器执行 JobSubmit Maven打包Ja配置 maven-shade-plugin
14 4
|
1月前
HAProxy的高级配置选项-配置haproxy支持https协议及服务器动态上下线
文章介绍了如何配置HAProxy以支持HTTPS协议和实现服务器的动态上下线。
91 8
HAProxy的高级配置选项-配置haproxy支持https协议及服务器动态上下线
|
24天前
|
Ubuntu Linux
Linux服务器的自动启动可以在哪里进行配置?
Linux服务器的自动启动可以在哪里进行配置?
93 3
|
1月前
|
监控 应用服务中间件
Nagios 服务器 Nrpe 配置
Nagios服务器需安装NRPE并定义监控命令于`command.cfg`中。示例配置如下:`check_nrpe -H $HOSTADDRESS$ -c $ARG1$`。客户端配置文件如`192.168.149.128.cfg`可引用NRPE配置的命令,如`check_nrpe!check_load`以监控负载。监控HTTP关键词使用`check_http`命令加参数,如`-I`指定IP,`-u`指定URL,`-s`指定关键词,可在`command.cfg`中定义如`check_http_word`命令,并在主机配置文件中引用。
46 13
|
1月前
|
编解码 小程序
无影云电脑产品使用黑神话悟空之:游戏服务器更新/配置问题
该文档主要介绍了使用无影云电脑玩《黑神话:悟空》时可能遇到的问题及解决方法,包括游戏服务器更新、配置问题、画质建议及如何开启帧数显示等内容,并提供了详细的步骤指导与参考链接。
|
1月前
|
监控 安全 网络协议
快速配置Linux云服务器
快速配置Linux云服务器