AD+MAC+IAS的802.1x无线认证局域网

CU_Jack

顶！！！！想不到楼主能用这种方法，来实现802.1x的无线认证，相信微软也想不到IAS能这样玩呀，哈哈...我按文档布置成功了...谢谢楼主!

soway

我上次实现了，用的是netgear的ap和无线控制器

实现域推送，用户完全不知道的情况下，就自动连接无线。

comxyz

MS有提供方案的,更多关于802.1x的参考信息，请访问：
Deployment of IEEE 802.1X for Wired Networks Using Microsoft Windows
http://www.microsoft.com/downloa ... &displaylang=en

TechNet Support WebCast: IEEE 802.1x authentication client in Microsoft Windows for wireless and wired networks
http://support.microsoft.com/kb/837911

802.1X Authenticated Wired Access
http://technet.microsoft.com/en-us/library/cc753354.aspx

comxyz

原帖由 挖土机 于 2009-6-7 18:45 发表
请问lz在windows域环境下如何实现PC的8021.x认证呢？因为这里有一个先后关系的问题，在用户在输入用户名/密码并选择要登陆的域的时候交换机的802.1x端口还没有进行认证，所以sw的port还不允许pc登录域，但是用户 ...

MS有提供方案的,更多关于802.1x的参考信息，请访问：
Deployment of IEEE 802.1X for Wired Networks Using Microsoft Windows
http://www.microsoft.com/downloa ... &displaylang=en

TechNet Support WebCast: IEEE 802.1x authentication client in Microsoft Windows for wireless and wired networks
http://support.microsoft.com/kb/837911

802.1X Authenticated Wired Access
http://technet.microsoft.com/en-us/library/cc753354.aspx

comxyz

原帖由 soway 于 2009-6-9 14:20 发表
我上次实现了，用的是netgear的ap和无线控制器

实现域推送，用户完全不知道的情况下，就自动连接无线。

如果只考慮域用戶連接,這個方法是可直接驗證連接的,如果考慮到域外用戶,就需要手動設置一下了.

victorchang

我测试成功。请教一个问题：
教程中所使用的证书只能使用一年，如果放在生产环境中，肯定不太适合。
怎么能解决呢？？
我是先验证计算机，网络接通后，再通过域用户组权限进行验证的。

comxyz

原帖由 victorchang 于 2009-6-12 16:41 发表
我测试成功。请教一个问题：
教程中所使用的证书只能使用一年，如果放在生产环境中，肯定不太适合。
怎么能解决呢？？
我是先验证计算机，网络接通后，再通过域用户组权限进行验证的。

教程只是個佈置例子,在實行中大家可靈活變通下,假如,你想證書有效期更長,可在企業中佈置CA證書服務,然後為IAS SERVER申請計算機證書,有效期5年或更長...

mz198424

谢谢LZ。