Implementace RADIUS autentizace se správou uživatelů (User Management)

Jako příklad si vezměme Windows2008 R2 a jeho RADIUS server a router DrayTek Vigor3200.

Nastavení RADIUS serveru:

1. Klikněte na Start a otevřete Server Manager.

2. Vytvořte uživatelský účet (např. v našem případě vivi) kliknutím na Local Users and
Groups>>Users.)

3. Najeďte myší na RADIUS Client a po pravém kliknutím myši zvolte New.

4. Zadejte požadované údaje klienta jako jsou: Friendly name, Adresu (IP nebo DNS), shared secret (heslo) atd. Nyní klikněte na OK pro uložení nastavení.

5. Otevřete NPS>>Policy>>Network Policy. Po pravém kliknutím myši na Network Policy vyberte New.

6. Objeví se vyskakovací okno, viz níže. Zadejte prosím název pravidla (v našem případě User-Based) a klikněte na Next.

7. V následujícím okně klikněte jednoduše na tlačítko Add.

8. Vyberte Authentication Type a klikněte na Add.

9. V následujícím dialogu zaškrtněte PAP. Poté klikněte na OK.
User Management v routeru DrayTek Vigor podporuje totiž pouze PAP autentizaci.

10. V následujícím okně klikněte na tlačítko Next.

11. Nyní vyberte Access granted a klikněte na Next.

12. Zaškrtněte Unencrypted authentication (PAP, SPAP) a klikněte na Next.

13. Pokud se objeví následující dialog, klikněte jednoduše na No.

14. V následujícím okně pouze klikněte na Next.

15. Poté klikněte na Next.

16. Právě jsme vytvořili uživatelské síťové pravidlo. Nyní klikněte na Finish.

Nastavení v routeru DrayTek Vigor3200:

1. Přihlaste se do menu routeru DrayTek přez webový prohlížeč.
2. Otevřete stránku Application>>RADIUS. Nastavte IP adresu RADIUS serveru a heslo (Shared Secret). Heslo (Shared Secret) je stejné jako heslo nastavené v kroku č. 4 v postupu výše pro.

3. Klikněte na OK pro uložení nastavení.
4. Otevřete stránku User Management>>User Profile (Reserved) a klikněte na číslo 3 ve sloupci Index, čímž vytvoříte uživatelský profil.

5. Zaškrtněte Enable this account a vyplňte uživatelské jméno (user name) profilu. V části External Server Authentication zvolte Radius a klikněte na OK.

6. Otevřete stránku User Management>>General Setup a jako mód zvolte User-Based a klikněte na OK.

7. Kdokoliv bude chtít přistupovat do internetu, se bude muset přihlásit a použít tak autentizační mechanismus RADIUS serveru. Router Vigor přesměruje HTTP spojení na svoji přihlašovací stránku, viz obrázek níže.

8. Pokud je autentizace úspěšná objeví se následující okno.