Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Предупреждение
titleВажно!

Перед тем как устанавливать какие либо  компоненты на сервер AD,  убедитесь что у вас есть актуальный, рабочий бекап.


Ключевые моменты будут выделены на скринах красным цветом.

Схема проксирования

Рассмотрим схему проксирования RADIUS трафика через SoftWLC.

...

 На этом настройка  SoftWLC   заканчивается.

...

Установка AD (Windows Server 2016)

Сначала необходимо установить роль AD и повысить роль сервера до контроллера домена.

...

После того как мы установили необходимые компоненты они отобразятся в "Диспетчере серверов"


...

Настройка сервера сетевых политик


Выберем второй вариант сценария из списка и нажимаем кнопку "Настройка 802.1Х"

...


Завершаем настройку нажав кнопку "Готово"


...

Создание новых пользователей

В нашем случае домен пустой и необходимо добавить пользователей.

...

Предупреждение
titleВажно

После создания пользователя необходимо зайти в него и заполнить поле "Эл. почта", иначе могут возникнуть ошибки при автоматическом получении сертификата.


...

Создание шаблона сертификата

В Диспетчере серверов перейдите во вкладку "Служба сертификации AD".  Кликните правой кнопкой мыши на сервер. В выпавшем списке выберите "Центр сертификации".

...

Для автоматической выдачи сертификата, во вкладке безопасность на группе "Пользователи домена" необходимо выставить разрешение "Автоматическая подача заявок"


Добавление шаблона сертификата в оснастку "Шаблоны сертификатов"

После создания шаблона сертификата, его необходимо добавить в оснастку "Шаблоны сертификатов" 

...

Теперь он должен отобразится в меню "Шаблоны сертификатов"

...

Настройка групповой политики автоматической выдачи сертификата

Теперь необходимо настроить групповую политику автоматической выдачи сертификата. 

...

Теперь клиентские хосты, которые введены в домен, при загрузке получат пользовательский сертификат и смогут с его помощью авторизоваться в Wi-Fi сети. 

...

Пример настройки клиента Windows10

После того как мы настроили автоматическую выдачу сертификатов, необходимо проверить был ли он выдан на нашу учетную запись.

...