UBS-5008 Giga Switch 透過Radius做802.1x的驗證(Windows 2003 Server IAS Server Radius server IEEE 802.1x)
CE / FCC
Switch 加 Windows Radius Server IAS / NPS 驗證研究 , 方法與教學 radius server
IEEE 802.1x的Radius Server驗證再搭配上UBLink.org的SwitchViewerPro更是天衣無縫
http://www.ublink.org/index.php/download/download/147-tools-ublink/5587-switchviewerpro
Windows Server 2003內建的是IAS Service(Radius Server)網際網路驗證服務
Windows Server 2008內建的是NPS(Radius Server)網路驗證與存取服務
首先先設定UBS-5008 Giga Switch的Radius IEEE 802.1X驗證
在UBS-5008 Giga switch開啟WebUI設定802.1X Configuration
Mode:Enabled
RADIUS IP
RADIUS UDP Port
RADIUS Secret
我們使用第4 Port改成Auto做驗證
新增一個Radius Client為UBS-5008
遠端存取原則新增NAS-Port-Type符合Ethernet
EAP一樣全勾選
一般是設定這樣就好了
但是Windows Server需要更改
Group Policy內的密碼原則
需要更改成使用可還原的加密來存放密碼
需要重設一次密碼
就好了
在Windows XP的電腦
預設是沒有開啟IEEE 802.1X的驗證的
所以我們必需在服務那邊開啟Wired AutoConfig
開啟之後會在區域網路的內容看見多出一個驗證的選項
我們先試MD5-Challenge
這是比較簡單的方式
更改之後
注意右下角
按一下之後會跳出驗證視窗
輸入
使用者名稱
密碼
登入網域
點確定
通過驗證之後就連上線了
而在UBS-5008的Switch設定畫面
也可以看見該Port順利驗證上網了
以上對該產品還有其他問題
請洽本公司各區服務處