乱窜的猫 的BLOG 
博客统计信息
最新评论
友情链接 文章 | 文章列表>> |
2008-01-19 10:30:14
2、安装AD、IIS、IAS、CA。
安装过程略，注意windows2003应该为企业版，否则无法添加要颁发的自建证书模板，具体过程可参考
http://blog.csdn.net/deflag/archive/2007/10/12/1821880.aspx
相关配置
CA配置
安装CA时，根证书取名“lyroot”
在证书颁发机构中“管理证书模板”，选择“用户”模板，并复制取名LAN Access，并在“使用者姓名”标签中取消选中的“在使用者姓名中包括电子邮件名”和“电子邮件名”，在安全标签栏中将domain users组赋予自动注册权限，然后新建要颁发的证书模板，选择“LAN Access�..
安装过程略，注意windows2003应该为企业版，否则无法添加要颁发的自建证书模板，具体过程可参考
http://blog.csdn.net/deflag/archive/2007/10/12/1821880.aspx
相关配置
CA配置
安装CA时，根证书取名“lyroot”
在证书颁发机构中“管理证书模板”，选择“用户”模板，并复制取名LAN Access，并在“使用者姓名”标签中取消选中的“在使用者姓名中包括电子邮件名”和“电子邮件名”，在安全标签栏中将domain users组赋予自动注册权限，然后新建要颁发的证书模板，选择“LAN Access�..
2008-01-19 10:19:51
最近搜索了不少资料，尝试在H3C 3600交换机dot1x与AD中的IAS通过域用户进行接入认证。主要参考资料
http://blog.csdn.net/deflag/archive/2007/10/12/1821880.aspx
期间也发生不少错误，这里一并分享出来。
1、交换机配置
sysname H3C
#
domain default enable shmilq
#
dot1x
dot1x authentication-method eap
#
radius scheme ..
http://blog.csdn.net/deflag/archive/2007/10/12/1821880.aspx
期间也发生不少错误，这里一并分享出来。
1、交换机配置
sysname H3C
#
domain default enable shmilq
#
dot1x
dot1x authentication-method eap
#
radius scheme ..
2008-01-19 09:30:39
51CTO推荐博文
公告
热门文章
51CTO推荐博客