思科IPsec VPN活动目录认证
我一直试图让我们的Cisco ISR 2811向Active服务器对VPN客户端进行身份验证(因此Cisco VPN客户端向用户询问用户名/密码)。
谷歌搜索只给我指示如何使用PIX/ASA，我也想在路由器上做同样的事情。
谢谢你，马蒂亚斯
回答 3
Server Fault用户
发布于 2009-06-09 15:18:59
本文可能是一个很好的起点：
http://www.cisco.com/en/US/tech/tk583/tk372/technologies_配置_example09186a00800946b7.shtml
Server Fault用户
发布于 2009-06-09 21:11:00
您需要在windows服务器上安装IAS windows组件(您的dc可以)。然后在思科上声明它为radius服务器，将思科声明为radius客户端，允许用户进行远程调用(dsa.msc中的用户属性)
Server Fault用户
发布于 2009-06-09 21:43:18
下面是我在运行IOS 12.2-K9 Image的cisco路由器上使用的命令：
aaa authentication login default group radius local
radius-server host <server> auth-port 1812 acct-port 1813 key <your_key>你需要在aaa新模式模式下这样做。第一个命令告诉它将默认的登录身份验证设置为readius- -如果失败，则返回到本地。相信我，你想让当地的人回来
1812和1813是MS的默认半径端口。
这是在Windows服务器端设置IAS之后
https://serverfault.com/questions/22648
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号