Cisco WLC 配置 NPS服务器-低调大师

Cisco WLC 配置 NPS服务器

2017-09-04 799

公司有个老旧的Windows 2008 Server。周末的时候因为打了Windows的最新升级补丁结果周一直接挂了。豆子尝试恢复快照但是仍然有问题。这个服务器上配置了NPS，主要是作为无线网和一些交换机登录验证用的。折腾了2个小时还没恢复，于是豆子干脆重新配置一个算了，毕竟Windows 2008也是该淘汰的系统了。

找了一台现成的Windows 2008 R2的服务器，花了2个多小时配置了一遍，测试无线网登录成功。

基本步骤如下所示。太简单基本的就略过了，把需要注意的地方标记一下免得忘记：

安装配置一个域内证书颁发的服务器（安装IIS和ADCS）
准备一个新的NPS服务器，安装对应的Feature
配置证书模板和签发
修改组策略自动renew证书
配置NPS服务器
配置WLC
测试

前两个步骤太简单，都是图形界面一路Next安装，就此略过。

第三步：

登录mmc，打开证书服务器，然后管理证书模板。选中 RAS and IAS Server 模板复制，对于新的证书取名叫做NPS

NPS模板的属性，根据自己需要设置。注意勾选 Publish certificate in Active Directory

勾选Autoenroll

兼容性如果不确定就用默认的设置

然后在CA的界面，选中Certificate Template to Issue, 签发刚刚配置的模板

接下来，需要配置一些组策略，确保证书可以自动更新。

点开Default Domain Policy , 按顺序选中ComputerConfiguration, Policies, Windows Settings, SecuritySettings, Public Key Policies

配置如下

接下来切换到NPS服务器，选中 Register Server in Active Directory

稍等片刻之后，在NPS服务器上管理员权限执行 gpupdate /force

切换回CA，查看证书是否已经成功签发。如果已经签发成功，到这一步说明基本的NPS服务器环境已经搭建好了

基本的环境搭建了，下一步就是配置了。配置文件我之前其实有备份，可以直接导入，不过这里为了完整，用向导再过一遍

配置Radius就是两部分，首先配置Radius Client，然后配置对应的Policy

下面的客户端的配置

下面是通过向导生成Policy

最后的效果

NPS配置完成了，最后的步骤就是修改一些WLC了。

登录WLC，添加一个新的Radius服务器

然后在对应的WLAN上指定这个新的AAA服务器

测试。

iPhone 登录看看，提示安装证书

成功登录

限于篇幅所限，上面的截图仅仅限于最关键的步骤，以及理清整个配置的流程。

微信关注我们

原文链接：https://blog.51cto.com/beanxyz/1962696

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

python自动化巡检

#!/usr/bin/envpython #-*-coding:utf-8-*- #__author__="chenhao" #Email:312779641@qq.com #Date:2017/8/22 importparamiko defsftp_exec_command(host,port,username,password,command): ssh=paramiko.SSHClient() ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) ssh.connect(hostname=host,port=port,username=username,password=password) stdin,stdout,stderr=ssh.exec_command(command) list=[] foriteminstdout.readlines(): list.append(item.strip()) returnlist ssh.close() defsftp_down_file(host,port,usernam...

2017-09-04

721

预警：本文非常长，建议先 mark 后看，也许是最后一次写这么长的文章说明：前面有 4 个小节关于 Spring 的基础知识，分别是：IOC 容器、JavaConfig、事件监听、SpringFactoriesLoader 详解，它们占据了本文的大部分内容，虽然它们之间可能没有太多的联系，但这些知识对于理解 Spring Boot 的核心原理至关重要，如果你对 Spring 框架烂熟于心，完全可以跳过这 4 个小节。正是因为这个系列的文章是由这些看似不相关的知识点组成，因此取名知识清单。在过去两三年的 Spring 生态圈，最让人兴奋的莫过于 Spring Boot 框架。或许从命名上就能看出这个框架的设计初衷：快速的启动 Spring 应用。因而 Spring Boot 应用本质上就是一个基于 Spring 框架的应用，它是 Spring 对“约定优先于配置”理念的最佳实践产物，它能够帮助开发者更快速高效地构建基于 Spring 生态圈的应用。那 Spring Boot 有何魔法？自动配置、起步依赖、Actuator、命令行界面(CLI) 是 Spring Boot 最重要的 ...

2017-09-10

569

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。