Konfiguration der Netzwerkrichtlinien- und Zugriffsdienste (NPS / RADIUS-Server)

Der RADIUS-Server für die 802.1x WLAN-Authentifzierung wird im Menü Network Policy Servers (NPS) konfiguriert.

  1. Gehen Sie zu Server-Manager -> Netzwerkrichtlinien- und Zugriffsdienste (NPS) -> NPS (Lokal).

  2. Wählen Sie ein Konfigurationsszenario aus.

  3. Klicken Sie auf den Link 802.1X konfigurieren, um den Szenario-Assistenten zu öffnen.

  4. Im ersten Schritt wird der Typ der 802.1x-Verbindungen Sichere Drahtlosverbindungen gewählt und ein Name vergeben, z. B. WLAN_Authentication .

  5. Im zweiten Schritt des Assistenten werden alle Access Points als RADIUS-Client konfiguriert. Die Access Points senden bei der Anmeldung eines WLAN-Clients Authentifizierungsanfragen an den RADIUS-Server (Netzwerkrichtlinien- und Zugriffsdienste, NPS). Beim Anlegen der RADIUS-Clients (Access Points) wird deren IP-Adresse und ein Passwort zum Schutz der RADIUS-Authentifizierung vergeben.

  6. Anschließend wird der EAP-Typ (Extensible Authentication Protocol) zur Authentifizierung der WLAN-Clients gewählt. In diesem Workshop wird EAP-PEAP verwendet. Im Konfigurationsdialog der EAP-PEAP Option muss das Serverzertifkat zur Identifikation gegenüber dem WLAN-Client gewählt werden.

  7. Im nächsten Schritt kann der WLAN-Zugriff auf einzelne Benutzergruppen beschränkt werden. In diesem Workshop wird den Mitgliedern der Benutzergruppe WLAN der Zugriff ermöglicht.

  8. Zum Abschluss des Assistenten wird eine Zusammenfassung angezeigt und die Konfiguration des Network Policy Servers (NPS) erstellt.