为Internet验证服务IAS配置RADIUS客户端

游_客

<br>　　<b>为 IAS 配置 RADIUS 客户端</b><br>　　路由和远程访问是符合 Internet 工程任务组 (IETF) 的 RADIUS 客户端，它可以与任何符合 IETF 的 RADIUS 服务器一起使用。Windows Server 2003 包括了 Internet 验证服务 (IAS)，符合 IETF 的 RADIUS 服务器和代理。IAS 是一个可选的 Windows 网络组件，可通过控制面板上的添加或删除程序进行安装。<br>　　<br>　　一旦安装了 IAS，您必须配置 RADIUS 客户端和使用 RADIUS 进行身份验证、授权和记帐的网络组件。要添加与路由和远程访问服务器相对应的 RADIUS 客户端，请按以下步骤操作：<br>　　<br>　　1.单击开始，单击控制面板，双击管理工具，然后双击 Internet 验证服务。 <br>　　 <br>　　2.在 Internet 验证服务管理单元中，右键单击 RADIUS 客户端，然后单击新建 RADIUS 客户端。Windows 显示以下对话框。<br>　　<center>　<img src=/bbs/attachments/computer/20081214/2008121411181884377801.jpg></center><br>　　3.在友好名称中，键入路由和远程访问服务器的名称，稍后用它来识别 Internet 验证服务管理单元中的 RADIUS 客户端列表中的服务器。在客户端地址中，键入路由和远程访问服务器的 IP 地址或名称。如果您键入了一个名称，请单击验证，IAS 服务器就会把该名称解析为 IP 地址。 <br>　　 <br>　　4.单击“下一步”。Windows 显示以下对话框。<br>　　<center>  <img src=/bbs/attachments/computer/20081214/2008121411181889077802.jpg></center><br>　　5.在共享机密和确认共享机密中，键入在路由和远程访问服务器上配置的共享机密。如果您选择了“Always use message authenticator on the Routing and Remote Access server”（一直在路由和远程访问服务器上使用消息验证程序），那么您必须选择“请求必须包括消息验证程序属性”。 <br>　　 <br>　　6.单击“完成”以添加 RADIUS 客户端。<br>　　 <br>　　此过程使得路由和远程访问服务器能够向 IAS 服务器发送 RADIUS 请求消息，但是对于对连接进行验证和授权的 IAS 服务器，用户帐户可能必须修改，IAS 也可能必须配置相应的远程访问策略。 <