IAS安装配置文档

目录
0介绍 (2)
1安装IAS (2)
2设置IAS (5)
2.1在AD中注册 (5)
2.2添加远程原称访问能策略 (9)
2.2.1设置管理员组VPNAdmins远程管理策略 (9)
2.2.2设置普通用户组VPNusers策略 (17)
2.5创建远程请求策略， (20)
0介绍
IAS是微软Windows2000,Windows2003操作系统自带的一个服务，该服务可以作为一个RADIUS服务器来使用。

本项目中最终vpn客户端的身份认证考虑采用如下方式进行认证。

PIX接受vpn客户端连接请求，随后将用户输入的帐号信息传递到IAS，IAS检查其访问控制策略看用户是否符合，如符合则将用户帐号信息传递给AD，如帐号合法且远程拨入属性置为允许，则返回PIX认证成功，并且如果配置了可下载的访问列表，则所配置可下载ACL将被下载到客户端PIX上，最终形成每用户的访问控制列表。

1安装IAS
进入控制面板，选择添加删除应用程序，添加Windows组件，
选择网络服务，屏幕如下:
按下详细信息，屏幕如下：
按下确定按钮，开始安装，最后屏幕如下：
安装完成
2设置IAS
2.1在AD中注册
为了使作为RADIUS服务器的IAS能够使用AD中的用户帐号信息进行认证，需要将IAS在AD中进行注册。

本例中IAS安装在AD服务器上。

进入IAS服务，界面如下：
鼠标右键点击Internet验证服务，选择在Active Directory中注册，屏幕显示如下：
按下确定按钮，
按下确定按钮。

添加客户端
鼠标右键选择RADIUS客户端，选择新建RADIUS客户端，
输入好记的名称，并输入客户端地址，按下下一步，屏幕如下：
该输入，随后按下完成。

按下下一步，完成客户端添加。

2.2添加远程原称访问能策略
2.2.1设置管理员组VPNAdmins远程管理策略
2.2.1.1设置管理员组VPNAdmins远程管理策略
输入策略名称，随后按下下一步，屏幕如下：
策略名称根据实际情况修改为自己所需要的策略名称。

按下下一步按钮，屏幕如下：
按下添加，然后再上述屏幕中输入允许远程访问的组，然后按下确定，屏幕如下：
按下下一步，屏幕如下：
按下下一步，屏幕如下：
按下下一步，屏幕如下：
按下完成，添加策略完成。

2.2.1.2修改身份认证设置
双击所添加的策略，屏幕如下：
按下编辑配置文件按钮，选择身份认证页，屏幕显示如下：
选择如上图，按下确定，屏幕如下，
按下否，添加VPNAdmins策略完成.
注：VPNAdmins管理员策略使用防火墙上默认的管理策略INOUTSIDE。

2.2.2设置普通用户组VPNusers策略
2.2.2.1添加普通用户组VPNusers策略并修改身份认证设置
同样添加普通用户组VPNusers策略并修改身份认证设置，然后再次双击该策略进入修改：屏幕显示如下：
2.2.2.2设置可下载访问控制列表
按下确定，再次按下编辑配置文件，选择高级页，屏幕如下：
按下添加，选择Cisco-A V-Pair屏幕如下：
按下添加，屏幕如下：
按下添加，屏幕如下：
输入策略，然后按下确定，屏幕如下：
一次输入所有的策略如上，注意策略按照#后面的序号顺序执行，最后有一条默认的deny any any置于最后。

详细策略此处略去。

随后按下确定，远程访问策略修改完成
2.5创建远程请求策略，
选择远程请求策略，右键选择删除缺省的连接请求策略，然后鼠标右键按下远程请求策略，
选择添加策略，屏幕显示如下：
按下下一步，屏幕显示如下：
选择自定义策略，输入策略名称，按下下一步，屏幕如下：
按下添加按钮，选择NAS-Ip-Address屏幕如下：
按下添加，屏幕如下：
输入pix的ip地址，按下确定，屏幕如下：
按下下一步，屏幕如下：
按下下一步，屏幕如下：
按下完成，修改连接请求完成。