无线认证服务器的搭建

① Radius 服务器搭建教程

Radius服务器搭建教程：

一、AD域服务器搭建 添加角色与功能：在Windows Server 2016中，选择添加角色与功能，并选中AD认证服务，基本配置保持默认。 加密选项：根据实际需求调整加密选项，一般情况下默认设置即可满足需求。 证书管理：通过运行栏输入“mmc”启动管理控制台，添加证书管理单元，选择计算机账户并领取证书。

二、CA服务器搭建 添加角色与功能：在服务器中添加网络策略与访问服务角色。 配置NPS：选择本地NPS与无线拨号服务，并完成802.1X连接配置。 设置Radius客户端：配置Radius客户端的友好名称、AC控制器地址以及共享密钥，确保与AC保持一致。 启用EAP：启用身份验证设施EAP。 注册设置：确保服务器在AD中注册，如未自动加入ras组，需手动添加。

三、安装与配置NPS服务 添加NPS服务：通过添加角色与功能选择NPS服务，并确保网络策略与访问服务正常运行。 配置NPS：选择网络策略服务器，配置本地NPS与无线拨号，并完成802.1X连接配置。 Radius客户端设置：设置Radius客户端的友好名称、AC控制器地址、共享密钥等信息。 启用EAP：启用EAP身份验证设施，并选择域用户组作为认证对象。 注册设置：确保服务器在AD中成功注册。

四、Radius与Cisco AC联动 配置通讯参数：在Cisco AC控制器上配置与Radius服务器之间的通讯参数，包括服务器地址、共享密钥等。 测试联动：确保Cisco AC控制器能够正确接收并处理Radius请求，实现无线接入点的集中管理与策略控制。

通过以上步骤，您可以在Windows Server 2016环境下成功搭建Radius服务器，并与Cisco AC控制器实现联动，从而构建一个高效、安全的无线网络管理架构。

② 如何搭建校园无线网络Radius认证服务器的搭建

RADIUS（远程用户拨号认证服务）服务器提供认证（Authentication）、授权（Authorization）和审计（Accounting）功能，即所谓的3A功能。审计也称为“记账”或“计费”。RADIUS协议基于客户机/服务器（C/S）模式运行。网络接入服务器（NAS）作为RADIUS客户端，负责将用户的验证信息传输给指定的RADIUS服务器，并处理返回的响应。

搭建RADIUS服务器的过程涉及多个步骤。当用户接入NAS时，NAS会使用Access-Require数据包向RADIUS服务器提交用户信息，包括用户名和密码。用户密码通常采用MD5加密方式处理，双方通过共享密钥进行通信，该密钥不通过网络传输。RADIUS服务器验证用户提供的信息，必要时可发出Challenge要求进一步认证，也可对NAS进行认证。如果信息合法，RADIUS服务器将返回Access-Accept数据包，允许用户继续进行下一步操作；若信息不合法，则返回Access-Reject数据包，拒绝用户访问。允许访问后，NAS会向RADIUS服务器发送Account-Require请求以启动计费，RADIUS服务器随后返回Account-Accept数据包，使计费过程得以开始。

RADIUS协议还支持代理和漫游功能。代理是指一台服务器可以作为其他RADIUS服务器的代理，负责转发认证和计费数据包。漫游功能是代理功能的具体应用，允许用户通过非归属运营商的RADIUS服务器进行认证，实现虚拟运营。RADIUS服务器与NAS服务器通过UDP协议进行通信，RADIUS服务器的1812端口用于认证，1813端口用于计费。选择UDP协议是因为NAS和RADIUS服务器通常位于同一局域网内，使用UDP更加快捷方便，且UDP无连接特性减轻了RADIUS服务器的压力，提高了安全性。

RADIUS协议还规定了重传机制。当NAS向某个RADIUS服务器发送请求但未收到响应时，可以请求备份RADIUS服务器重传。由于存在多个备份RADIUS服务器，NAS在重传时可以采用轮询方式。若备份RADIUS服务器的密钥与原RADIUS服务器不同，则需要重新进行认证。