Cisco WLC 配置 NPS服务器

简介:

公司有个老旧的Windows 2008 Server。周末的时候因为打了Windows的最新升级补丁结果周一直接挂了。豆子尝试恢复快照但是仍然有问题。这个服务器上配置了NPS, 主要是作为无线网和一些交换机登录验证用的。折腾了2个小时还没恢复,于是豆子干脆重新配置一个算了,毕竟Windows 2008也是该淘汰的系统了。


找了一台现成的Windows 2008 R2的服务器,花了2个多小时配置了一遍,测试无线网登录成功。


基本步骤如下所示。太简单基本的就略过了,把需要注意的地方标记一下免得忘记:

  1. 安装配置一个域内证书颁发的服务器(安装IIS和ADCS)

  2. 准备一个新的NPS服务器,安装对应的Feature

  3. 配置证书模板和签发

  4. 修改组策略自动renew证书

  5. 配置NPS服务器

  6. 配置WLC

  7. 测试


前两个步骤太简单,都是图形界面一路Next安装,就此略过。

第三步:


登录mmc,打开证书服务器,然后管理证书模板。选中 RAS and IAS Server 模板复制,对于新的证书取名叫做NPS


wKiom1mt27yQGVq1AACMlH8MCR0735.jpg


NPS模板的属性,根据自己需要设置。注意勾选 Publish certificate in Active Directory

wKioL1mt25-ShHPCAACFS6MsX0A150.jpg


勾选Autoenroll

wKioL1mt26DyzVf5AAC-OA7Vj24776.jpg


兼容性如果不确定 就用默认的设置

wKiom1mt276wngj7AACc20eJ9FI721.jpg


然后在CA的界面,选中Certificate Template to Issue, 签发刚刚配置的模板

wKiom1mt277x3zkLAAEhOpCKbtE898.jpg


接下来,需要配置一些组策略,确保证书可以自动更新。

点开Default Domain Policy , 按顺序选中ComputerConfigurationPoliciesWindows SettingsSecuritySettings,  Public Key Policies


配置如下

wKioL1mt26KSrsUWAAGVfhXyexk548.jpg


接下来切换到NPS服务器,选中 Register Server in Active Directory


wKioL1mt26OAE60XAACAoxuY1-o431.jpg


稍等片刻之后,在NPS服务器上管理员权限执行 gpupdate /force


切换回CA,查看证书是否已经成功签发。如果已经签发成功,到这一步说明基本的NPS服务器环境已经搭建好了

wKiom1mt28DDMW7nAADL5R4TUgg909.jpg



基本的环境搭建了,下一步就是配置了。配置文件我之前其实有备份,可以直接导入,不过这里为了完整,用向导再过一遍


配置Radius就是两部分,首先配置Radius Client,然后配置对应的Policy


下面的客户端的配置


wKiom1mt3smj24ieAAE3FN6T0vk285.jpg

wKioL1mt3q2Ammr_AACVcuVAiAI837.jpg


下面是通过向导生成Policy



wKiom1mt3srTY4XnAAFWTFr_UPs897.jpg

wKioL1mt3q6gpshUAADHYtShvUc495.jpg

wKioL1mt3q7gU5Z7AAC3C99xr3Q670.jpg

wKiom1mt3s2x4tJiAACJ7ljIKkA529.jpg

wKioL1mt3rCAtb8tAAB-B6hMKAs391.jpg

wKiom1mt3s7SnVMgAADAuhj3WsE163.jpg

wKioL1mt3rHwGkJIAACtt_UNkWc334.jpg


最后的效果

wKiom1mt3s7DwDL9AAFSpseWon8907.jpg



NPS配置完成了,最后的步骤就是修改一些WLC了。

登录WLC,添加一个新的Radius服务器


wKiom1mt4DrSrdTfAAG5VrPUkX0494.jpg


然后在对应的WLAN上指定这个新的AAA服务器

wKiom1mt4DqR9rEjAAFSTMkZg6A346.jpg


测试。


iPhone 登录看看,提示安装证书

wKioL1mt4B6SAtaCAACcrRI0n-0152.jpg


成功登录

wKiom1mt4DuQTsP-AAEa2rn1lbc734.jpg


限于篇幅所限,上面的截图仅仅限于最关键的步骤,以及理清整个配置的流程。






本文转自 beanxyz 51CTO博客,原文链接:http://blog.51cto.com/beanxyz/1962696,如需转载请自行联系原作者

目录
打赏
0
0
0
0
234
分享
相关文章
2025年阿里云企业云服务器ECS选购与配置全攻略
本文介绍了阿里云服务器的核心配置选择方法论,涵盖算力需求分析、网络与存储设计、地域部署策略三大维度。针对不同业务场景,如初创企业官网和AI模型训练平台,提供了具体配置方案。同时,详细讲解了购买操作指南及长期运维优化建议,帮助用户快速实现业务上云并确保高效运行。访问阿里云官方资源聚合平台可获取更多最新产品动态和技术支持。
做网站如何选择云服务器?(一)配置篇
选择服务器需考虑网站规模、技术需求和地理位置。个人博客适合基础配置,企业官网需4核CPU、8GB内存,电商平台则需更高配置并配备负载均衡。技术上,展示型网站用PHP+MySQL,互动社区需Node.js/Python环境,视频类网站要大带宽。地理位置影响服务器选择,国内用户选腾讯云/阿里云,海外用户选AWS等。主流服务器类型包括虚拟主机(入门级)、云服务器(推荐)和物理服务器(高端需求)。云服务商普遍提供免费试用,便于评估性能。
19 1
【已解决】Matomo本地SMTP配置可以发邮件,但部署到阿里云ECS就发不了邮件
在阿里云ECS上使用Matomo和PHPMailer发送邮件时遇到问题,邮件无法发出且接口调用Pending。经过排查,发现是ECS安全组未开放25/465端口,导致SMTP请求无法正常通信。解决方法为在安全组中配置并开放25/465端口,从而恢复邮件发送功能。
在阿里云ECS云服务器上安装、配置及高效使用Docker与Docker Compose
本文介绍了在阿里云ECS上使用Ubuntu系统安装和配置Docker及Docker Compose的详细步骤。通过这些工具,可以快速部署、弹性扩展和高效管理容器化应用,满足开发和运维需求。内容涵盖Docker的安装、镜像源配置、创建Web程序镜像以及使用Docker Compose部署WordPress等实际操作,并分享了使用体验,展示了阿里云实例的高性能和稳定性。
161 4
怎么根据自己的业务选择阿里云服务器配置大小?
本文指导如何根据业务需求精准选择阿里云服务器配置,涵盖个人轻量级至企业级、计算密集型等场景,推荐不同实例类型、存储与带宽方案,并提供成本优化策略,如包年包月节省成本、按需升级配置及选用性价比高的自研ARM架构实例。帮助用户在数字化转型中实现性能与成本的平衡。 注:以上配置与价格基于阿里云2025年官方数据,实际信息可能有所调整,请以官网实时页面为准。
2025年阿里云服务器配置选择全攻略:CPU、内存、带宽与系统盘详解
在2025年,阿里云服务器以高性能、灵活扩展和稳定服务助力数字化转型,提供轻量应用服务器、通用型g8i实例等多样化配置,满足个人博客至企业级业务需求。针对不同场景(如计算密集型、内存密集型),推荐相应实例类型与带宽规划,强调成本优化策略,包括包年包月节省成本、ESSD云盘选择及地域部署建议。文中还提及安全设置、监控备份的重要性,并指出未来可关注第九代实例g9i支持的新技术。整体而言,阿里云致力于帮助用户实现性能与成本的最优平衡。 以上简介共计238个字符。
阿里云国际站:阿里云服务器端口配置
悟空云@CloudWuKong阿里云是全球领先的云计算服务提供商,为用户提供弹性计算、数据库、存储、网络安全等一系列云计算服务。在使用阿里云服务器时,合理配置端口非常重要,可以提高服务器安全性和稳定性。
2025年阿里云弹性裸金属服务器架构解析与资源配置方案
🚀 核心特性与技术创新:提供100%物理机性能输出,支持NVIDIA A100/V100 GPU直通,无虚拟化层损耗。网络与存储优化,400万PPS吞吐量,ESSD云盘IOPS达100万,RDMA延迟<5μs。全球部署覆盖华北、华东、华南及海外节点,支持跨地域负载均衡。典型应用场景包括AI训练、科学计算等,支持分布式训练和并行计算框架。弹性裸金属服务器+OSS存储+高速网络综合部署,满足高性能计算需求。
新手小白购买阿里云服务器省钱策略、配置选型与注意事项
针对初次使用阿里云服务器的用户,本文提供系统化的指导方案以优化成本并满足业务需求。首先介绍配置选型,包括实例类型(通用型、计算型、内存型)与基础配置建议;其次阐述省钱策略,如企业认证、合理选择计费模式及批量购买;最后提醒注意事项,涵盖带宽存储规划、地域网络优化及安全管理。新手可通过明确需求、选择配置、优化购买和持续监控四步快速上手,实现高效稳定的云端部署。 注:推荐配置基于2025年阿里云产品体系,具体信息请参考官网。
|
3天前
|
Windows系统云服务器配置多用户登录
本教程介绍了在Windows云服务器上配置远程桌面服务的详细步骤,包括安装桌面会话主机和远程桌面授权、允许多用户远程连接以及配置新用户并加入远程桌面用户组。通过添加角色和功能、设置组策略以及管理用户权限,实现多用户同时登录和远程访问。按照指引操作,可顺利完成服务器的远程访问配置,提升管理和使用效率。
17 0

热门文章

最新文章

AI助理

你好,我是AI助理

可以解答问题、推荐解决方案等