radius认证服务器搭建

『壹』 radius 验证服务器是不是一定要结合域环境才能做

非也非也
我们无时无刻不在使用者radius

我上网 要验证 没有域
我打电话 要验证 没有域

『贰』 如何搭建校园无线网络Radius认证服务器的搭建

RADIUS（Remote Authentication Dial In User Service，远程用户拨号认证服务）服务器提供了三种基本的功能：认证（Authentication）、授权（Authorization）和审计（Accounting），即提供了3A功能。其中审计也称为“记账”或“计费”。
RADIUS协议采用了客户机/服务器（C/S）工作模式。网络接入服务器（Network Access Server，NAS）是RADIUS的客户端，它负责将用户的验证信息传递给指定的RADIUS服务器，然后处理返回的响应。
搭建Radius服务器的方法：
用户接入NAS，NAS向RADIUS服务器使用Access-Require数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播；RADIUS服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对NAS进行类似的认证；如果合法，给NAS返回Access-Accept数据包，允许用户进行下一步工作，否则返回Access-Reject数据包，拒绝用户访问；如果允许访问，NAS向RADIUS服务器提出计费请求Account- Require，RADIUS服务器响应Account-Accept，对用户的计费开始，同时用户可以进行自己的相关操作。
RADIUS还支持代理和漫游功能。简单地说，代理就是一台服务器，可以作为其他RADIUS服务器的代理，负责转发RADIUS认证和计费数据包。所谓漫游功能，就是代理的一个具体实现，这样可以让用户通过本来和其无关的RADIUS服务器进行认证，用户到非归属运营商所在地也可以得到服务，也可以实现虚拟运营。
RADIUS服务器和NAS服务器通过UDP协议进行通信，RADIUS服务器的1812端口负责认证，1813端口负责计费工作。采用UDP的基本考虑是因为NAS和RADIUS服务器大多在同一个局域网中，使用UDP更加快捷方便，而且UDP是无连接的，会减轻RADIUS的压力，也更安全。
RADIUS协议还规定了重传机制。如果NAS向某个RADIUS服务器提交请求没有收到返回信息，那么可以要求备份RADIUS服务器重传。由于有多个备份RADIUS服务器，因此NAS进行重传的时候，可以采用轮询的方法。如果备份RADIUS服务器的密钥和以前RADIUS服务器的密钥不同，则需要重新进行认证。

『叁』 无交换机情况下，如何测试radius服务器搭建成功

不懂你的意思，radius服务器搭建 与有没有交换机 有关吗？
有没有成功 你需要登入要认证的设备上，看是否出现认证界面。或者在认证的设备上使用test 命令

『肆』 RADIUS 服务器是做什么的

您好！ RADIUS是一种完全开放的协议，分布源码格式，这样，任何安全系统和厂商都可以用。cisco支持在其AAA安全范例中支持RADIUS。RADIUS可以和在其它AAA安全协议共用，如TACACS+，Kerberos，以及本地用户名查找。CISCO所有的平台都支持RADIUS，但是RADIUS支持的特性只能运行在cisco指定的平台上。RADIUS协议已经被广泛实施在各种各样的需要高级别安全且需要网络远程访问的网络环境。
RADIUS-简介 RADIUS是一种分布的，客户端/服务器系统，实现安全网络，反对未经验证的访问。在cisco实施中，RADIUS客户端运行在cisco路由器上上，发送认证请求到中心RADIUS服务器，服务器上包含了所有用户认证和网络服务访问的信息。

望您采纳，谢谢您的支持！

『伍』 windows server 2008怎样安装配置radius服务器

在"控制面板"中双击"添加或删除程序"，在弹出的对话框中选择"添加/删除Windows组件"
在弹出的"Windows组件向导"中选择"网络服务"组件，单击"详细信息".
勾选"Internet验证服务"子组件，确定，然后单击"下一步"进行安装
在"控制面板"下的"管理工具"中打开"Internet验证服务"窗口
创建用户账户.在"控制面板"下的"管理工具"中打开"计算机管理"，选择"本地用户和组".
为了方便管理，我们创建一个用户组"802.1x"专门用于管理需要经过IEEE 802.1x认证的用户账户。鼠标右键单击"组"，选择"新建组"，输入组名后创建组。
在添加用户之前，必须要提前做的是，打开"控制面板"-"管理工具"下的"本地安全策略"，依次选择"账户策略"-"密码策略"，启用"用可还原的加密来储存密码"策略项。

否则以后认证的时候将会出现以下错误提示。

接下来我们添加用户账户"0801010047"，设置密码"123"。鼠标右键单击"用户"，选择"新用户"，输入用户名和密码，创建用户

将用户"0801010047"加入到"802.1x"用户组中。鼠标右键单击用户"0801010047"，选择"属性"。在弹出的对话框中选择"隶属于"，然后将其加入"802.1x"用户组中。

设置远程访问策略,新建远程访问策略，鼠标右键单击"远程访问策略"，选择"新建远程访问策略".

选择配置方式，这里我们使用向导模式

选择访问方法，以太网

选择授权方式，将之前添加的"802.1x"用户组加入许可列表

选择身份验证方法，"MD5-质询"

确认设置信息

只保留新建的访问策略，删掉其他的

『陆』 搭建windows下RADIUS服务器方怎么做啊

哈哈，今天刚解决了这个问题，跟楼主分享一下答案。用Windows自带的IAS（Internet验证服务版）即可，不用权AD支持，可以本机验证。这个东西支持RADIUS，但是本身不提供记账功能，需要再外联第三方服务器。不过就是有的验证方法（PEAP等），需要你弄一个数字证书。这个也好办，装个IIS，然后用IIS Toolkit，里面有一个selfssl，自认证证书，设置即可。 我做的是AP+RADIUS认证，不知道你要用什么方面的？

『柒』 如何配置radius认证服务器

如果能telnet不能ssh的话试试：
line vty 0 4

transport input ssh
如果telnet也不行的话就检查aaa和radius配置了

配置radius服务器：
radius-server host x.x.x.x auth-port xxx acct-port xxx

aaa配置：
aaa authentication login xxx group radius local

确保radius服务器上有版添加cisco设备的地址

天互权数据 为您解答，希望能帮到你

『捌』 如何搭建Radius服务器

小鸟云服务器niaoyun实例创建好之后，您可以使用以下任意一种方式登录服务内器：

远程桌面容连接(,MSTSC)：采用这种方式登录，请确保实例能访问公网。如果在创建实例时没有购买带宽，则不能使用远程桌面连接。

管理终端VNC：无论您在创建实例时是否购买了带宽，只要您本地有网页浏览器，都可以通过管理控制台的管理终端登录实例。

使用远程桌面连接(MSTSC)登录实例

打开开始菜单>远程桌面连接，或在开始菜单>搜索中输入mstsc。也可以使用快捷键Win+R来启动运行窗口，输入mstsc后回车启动远程桌面连接。

在远程桌面连接对话框中，输入实例的公网IP地址。单击显示选项。

输入用户名，如小鸟云默认为niaoyun。单击允许我保存凭据，然后单击连接。这样以后登录就不需要手动输入密码了。

『玖』 如何配置radius服务器并搭建测试环境

没有具体测试过，但可以提供一个思路供参考：

（1）理回解radius的机制；
（2）确认FC6下的答radius已经正常运行；
（3）在FC6上开TCPDUMP抓包；
（4）使用一台windows的测试电脑发起一个radius报文，或者在router上配置radius认证，然后发起认证测试。顺便在测试机上也抓包。

这位兄台，欢迎你将测试报告共享一下。

『拾』 如何配置cisco 3560G SSH通过radius服务器认证

如果能telnet不能ssh的话试试：
line vty 0 4

transport input ssh
如果telnet也不行的话就检查aaa和radius配置了

配置radius服务器：专
radius-server host x.x.x.x auth-port xxx acct-port xxx

aaa配置：
aaa authentication login xxx group radius local

确保radius服务器上有添属加cisco设备的地址