配置路由和远程访问来使用 RADIUS 身份验证和记帐的另一种方法是,通过“路由和远程访问服务器安装向导”来配置,此向导在执行路由和远程访问服务的初始配置时运行。
使用“路由和远程访问服务器安装向导”配置 RADIUS 服务器
配置路由和远程访问来使用 RADIUS 身份验证和记帐的另一种方法是,通过“路由和远程访问服务器安装向导”来配置,此向导在执行路由和远程访问服务的初始配置时运行。
如果您选择了任何需要点对点协议 (PPP) 的选项(例如,基于拨号或虚拟专用网络的远程访问或请求拨号路由选择),您都会收到管理多个远程访问服务器页的提示,如下所示。
如果您想将 Windows 同时用作身份验证和记帐提供程序,请选择No, use Routing and Remote Access to authentication connection requests(不,使用路由和远程访问来验证连接请求)。如果您想将 RADIUS 同时用作身份验证和记帐提供程序,请选择Yes, set up this server to work with a RADIUS server(是,将此服务器设置为与 RADIUS 服务器一起使用)。当您单击下一步时,Windows 将显示 RADIUS 服务器选择页,如下图所示。
此页允许您配置主 RADIUS 服务器和备用 RADIUS 服务器的 IP 地址或名称,以及二者的 RADIUS 共享机密。完成此向导后,路由和远程访问服务器的配置如下所示:
• 最多有两个 RADIUS 身份验证服务器的 RADIUS 身份验证提供程序。主 RADIUS 服务器的初始分数为 30。备用 RADIUS 服务器,又称辅助 RADIUS 服务器,它的分数为 29。
• 最多有两个 RADIUS 记帐服务器的 RADIUS 记帐提供程序。主 RADIUS 服务器的初始分数是 30。备用 RADIUS 服务器的分数是 29。
• 两个 RADIUS 服务器具有相同的 RADIUS 共享机密。
如果您想为身份验证和记帐使用不同的 RADIUS 服务器,或者为每个 RADIUS 服务器使用不同的 RADIUS 共享机密,那么,您必须使用路由和远程访问管理单元来手动更改此配置。