⑴ Radius 服务器搭建教程
搭建环境：Windows server 2016
一、AD域服务器搭建：
启动AD域服务器搭建，首先确保系统环境为Windows server 2016。
操作步骤如下：
1、添加角色与功能：选择AD认证服务，基本配置默认选择。
2、加密选项：根据需求调整，基本默认即可。
3、证书管理：通过运行栏输入“mmc”启动管理控制台，添加新单元后选择证书管理。选择计算机账户，领取证书。
至此，AD域服务器搭建完成。
二、CA服务器搭建：
搭建证书颁发机构（CA）服务器，确保AD域安全运行。
步骤如下：
1、在服务器中添加角色与功能，选择网络策略与访问服务。
2、配置NPS（网络策略服务器），选择本地NPS与无线拨号服务。
3、完成802.1X连接配置。
4、设置Radius客户端，配置友好名称，地址为AC控制器地址，共享密钥与AC保持一致。
5、启用身份验证设施EAP（扩展认证协议）。
6、注册设置，确保服务器在AD中注册，若未自动加入ras组，则需手动添加。
至此，CA服务器搭建完成。
三、安装NPS服务：
确保网络策略与访问服务正常运行，通过添加角色与功能选择NPS服务。
配置NPS，选择网络策略服务器，配置本地NPS与无线拨号。
完成802.1X连接配置后，设置Radius客户端，包括友好名称、AC控制器地址、共享密钥等信息。
启用EAP身份验证设施，并选择域用户组。
注册设置，确保服务器在AD中注册。
四、radius与Cisco ac联动：
联动radius与Cisco ac控制器，实现集中化无线网络管理。
配置radius服务器与Cisco ac控制器之间的通讯参数，包括服务器地址、共享密钥等信息。
确保Cisco ac控制器能够正确接收并处理radius请求，实现无线接入点的集中管理与策略控制。
通过以上步骤，成功搭建了包含AD域服务器、CA服务器、NPS服务与radius服务器的无线网络管理架构，并与Cisco ac控制器联动，实现高效、安全的无线网络管理。