Cấu hình VPN CLIENT TO SITE USING RADIUS

Cấu hình trên Radius Server trên Server01  Cài đặt dịch vụ Network Policy Server  Cấu hình Network Policy Server thành Radius Server... Cấu hình Network Policy kết hợp dịch vụ Radius v

Trang 1

VPN CLIENT TO SITE USING RADIUS

Trang 2

Mô hình kết nối

Trang 3

Chuẩn bị

Trang 4

Cấu hình trên Radius Server trên

Server01

 Cài đặt dịch vụ Network Policy Server

 Cấu hình Network Policy Server thành Radius Server

Trang 5

Cài đặt dịch vụ Network Policy Server

 Mở Server Manager → Add Roles

 Chọn “Network Polocy and Access Service”

Trang 6

Cài đặt dịch vụ Network Policy Server

 Lựa chọn “Network Policy Server” và bắt đầu cài đặt

Trang 7

Cấu hình Network Policy Server

 Mở ứng dụng Network Policy Server, ứng dụng có giao diện như sau:

Trang 8

Cấu hình Network Policy Server

 Đăng ký máy chủ NPS với Active Directory và đồng

ý với những chính sách máy chủ Windows yêu cầu

Trang 9

Khởi tại máy chủ Radius Client

Trang 10

Khởi tại máy chủ Radius Client

Trang 11

Cấu hình Network Policy kết hợp dịch

vụ Radius và dịch vụ VPN

Trang 12

Trang 13

 Sau khi xóa Rule mặc định từ chối quay số VPN

phải tạo Rule mới cho phép quay số VPN, định

nghĩa người dùng …

Trang 14

Trang 15

Trang 16

Trang 17

Trang 18

Trang 19

 Click “Finish” để hoàn thành quá trình tạo Rule

Trang 20

 Thay đổi thứ tự Access Rule: Move up “Access

VPN ” lên đầu tiên

Trang 21

Kết thúc quá trình cài đặt Radius

Server

 Sửa Access Rule “Connections to others access servers”

Trang 22

Cấu hình dịch vụ VPN trên máy chủ

Server 02 – Radius Client

 Máy chủ Server 02 đóng vai trò:

− VPN Server: cung cấp dịch vụ quay số cho người

dùng ngoài Internet.

− Radius Client: Sử dụng dịch vụ radius xác thực

thông tin người dùng với máy chủ Active Directory – Server 01.

 Máy chủ Server 02 không Join Domain

 Máy chủ Server 02 có 02 card mạng:

− Lan: 192.168.1.2 (host-only)

− Wan: 10.0.0.1 (Vmnet 3)

Trang 23

Cài đặt dịch vụ RRAS trên Server02

 Mở “Server Manager” → Add Role

Trang 24

Cấu hình dịch vụ RRAS

 Mở MMC RRAS và cấu hình dịch vụ RRAS trên Server 02

Trang 25

Trang 26

Trang 27

Trang 28

Cấu hình xác thực qua Radius Server

Trang 29

Điền thông tin máy chủ Radius và

Secret key

Trang 30

Điền thông tin địa chỉ ip cho máy trạm

sử dụng khi quay số VPN

Trang 31

Hoàn tất quá trình cấu hình máy chủ

VPN

 Sau khi hoàn thành các bước trên, khởi động lại dịch

vụ RRAS và quá trình cấu hình, cài đặt dịch vụ VPN

sử dụng Radius hoàn tất.

Trang 32

Cài đặt sử dụng dịch vụ quay số VPN

trên máy trạm

Định dạng
Số trang	32
Dung lượng	1,71 MB