1、802.1X 认证完整配置过程说明802.1x 认证的网络拓布结构如下图：我们的认证客户端采用无线客户端，无线接入点是用 cisco2100 wireless controller，服务器安装 windows Server 2003 sp1；所以完整的配置方案应该对这三者都进行相关配置，思路是首先配置 RADIUS server 端，其次是配置无线接入点，最后配置无线客户端，这三者的配置先后顺序是无所谓的。配置如下：配置 RADIUS Server Access Pointer Wireless ClientIP Address 192.168.1.188 192.168.1.201 DHCP
2、 自动获得Operate System Windows Server 2003CISCO Wireless controllerWindows XP配置 RADIUS server 步骤：配置 RADIUS server 的前提是要在服务器上安装 Active Directory ,IAS（internet 验证服务） ，IIS 管理器（internet 信息服务管理器） ，和证书颁发机构 ；如果没有安装 AD，在“开始” “运行”命令框中输入命令 “dcpromo”，然后按照提示安装就可以了；注：如果没有安装证书颁发机构，就在“控制面板” “添加删除程序” “添加/删除 windows 组件
3、” “windows 组件向导”的组件中选择“证书服务”并按提示安装；如果没有安装 IAS 和 IIS，就在就在“控制面板” “添加删除程序” “添加/删除 windows 组件” “windows 组件向导”的组件中选择“网络服务”按提示完成安装；在 AD 和证书服务没有安装时，要先安装 AD 然后安装证书服务，如果此顺序反了，证书服务中的企业根证书服务则不能选择安装；在这四个管理部件都安装的条件下，可以配置 RADIUS 服务器了。默认域安全设置进入“开始” “管理工具” “域安全策略” ，进入默认域安全设置，展开“安全设置” “账户策略” “密码策略” ，在右侧列出的策略中，右键点击“密
4、码必须符合复杂性要求”选择“属性” ，将这个策略设置成“已禁用” ，在完成此设置后，后面创建客户端密码时会省去一些设置密码的麻烦。配置 Active Directory 用户和计算机在“开始” “管理工具”中打开“Active Directory”，展开根域 （根域的命名方式见帮助） ，在“USERS”中新建一个组将新建的组归类到安全组，作用于全局，点击确定即完成新建组再在“USERS”中新建一个用户，这个用户的的姓名一定要记住，它是在无线客户端证书验证时要用的名字点击下一步，输入密码，这个密码一定要记住，它是在无线客户端要用的密码，单击下一步完成新创建用户。将新建用户 zgongchang
5、加入到新建的组 test1 中选择组时，用“高级”“立即查找” ，选择你想加入的组，以后点击“确定”“确定”即可右键单击新建组 test1，点击“属性” ，开始配置新建的组（新建用户 zgongchang 也在其中） ，点击“隶属于”选项卡，点击“添加” ，在选择组中点击“高级” ，“立即查找”选择所有组（在保险情况下，最好全选） ，然后“确定” “确定” ， “隶属于”设置完毕点击“管理者” ，和上面相似，选择被“zgongchang”管理。至此，AD 这边的配置完成。设置自动申请证书下面是说明如何使用组策略管理单元，在默认组策略对象中创建自动申请证书；进入“开始” “管理工具” “Active Directory 用户和计算机” ，会显示在根域下的各个单元，右键单击根域（ ） ，点击“属性”会打开根域属性的配置框，点击“组策略”选项卡，将“Default Domain Policy”选上，并点击“编辑” ，就会进入“组策略编辑器” ，展开“计算机配置” “Windows 设置”“安全设置” “公钥策略” “自动申请证书” ，点击右键， “新建” “自动证书申请” ，下面会进入自动证书申请向导中， “证书模版”一般选用“计算机” ，点击下一步即可完成自动申请证书。
