Tài liệu hướng dẫn triển khai từ Domain (AD) xuống end user bằng Policy, tận dụng chính AD để deploy nó xuống end user một cách tự động hóa và việc bạn central, quản lý, cũng như thay đổi rất dễ dàng.
16/4/2019 802-1x Wifi RADIUS Trên Window Server 2012-Part2 HOME BLOG HOME NETWORK BLOG SECURITY NETWORK SYSTEM SECURITY VIRTUALIZATION SYSTEM PBX VIRTUALIZATION FREE TOOL PBX TRAINING FREE TOOL TRAINING Trang chủ Documents SYSTEM Microsoft 802-1x Wifi RADIUS Trên Window Server 2012-Part2 admin — 0 15/11/2015 Microsoft Ở Lab Trước : 802x Wi RADIUS Window Server 2012 Part1 hiểu rõ lợi ích việc triển khai hệ thống nầy Tuy nhiên bạn ao ước điều… thứ tự động hơn, có nghĩa thay chạy đến máy Add SSID vào có cách tự động chui vào máy End User nằm hay khơng Vì biết cơng ty có trăm, chí hàng ngàn user việc bạn phải add tay thời gian, chưa kể việc maintenance thay đổi hệ thống, SSID, bạn phải add lại hết cho toàn user Và may mắn cho việc nầy hồn tồn giải được, hệ thống nầy kết hợp với AD nên tận dụng AD để deploy xuống end user cách tự động hóa, việc bạn central, quản lý, thay đổi dễ dàng Trong Lab nầy tập trung vào việc để triển khai từ Domain (AD) xuống end user Policy Chuẩn bị: Để chuẩn bị cho lab bạn cần hoàn thành bước lab trước, nhiên tới bước add SSID bạn bỏ qua Bạn cần xác định Computer cần apply, bạn tao OU move Computer join domain vào OU Trong lab nầy sử dụng Policy AD để deploy xuống Computer join domain nằm OU mà ta xác định triển khai Triển khai: – Như nói bạn cần tạo OU move Computer cần triển khai vào OU nầy – Thực tế bạn tạo OU cho công ty bạn nên quan tâm đến việc nầy bạn nên tạo theo cấp độ hợp lý Ví dụ cơng ty bạn SOCIAL có siteCHANE Hà Nơi Hồ Chí Minh, site có phịng Nhân Sự, Sales, Finance, bạn nên tao sau: + Company-Computers —HoChiMinh ——————NhanSu Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 1/13 16/4/2019 HOME BLOG ——————Sales 802-1x Wifi RADIUS Trên Window Server 2012-Part2 NETWORK SECURITY SYSTEM VIRTUALIZATION PBX FREE TOOL TRAINING ——————Finance —HaNoi ——————NhanSu ——————Sales ——————Finance Tại bạn nên tạo theo cấp Vì bạn cần Apply cho tồn cơng ty bạn apply policy OU Company-Computers Nếu bạn muốn apply cho site định bạn chọn site đó, tương tự cho phịng ban Trên thực tế công ty tôi, làm cấp ngồi cùng, Company-Computers, sau OU bên dưới, site phịng ban tơi không muốn bị ảnh hưởng bỡi Policy bỏ inherit SOCIAL CHANE – Tiếp theo bạn Mở Group Policy Management lên bạn chọn OU cần triển khai click chuột phải lên OU chọn Create a GPO in this domain, and Link it here… Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 2/13 16/4/2019 HOME 802-1x Wifi RADIUS Trên Window Server 2012-Part2 BLOG NETWORK SECURITY SYSTEM VIRTUALIZATION PBX FREE TOOL TRAINING – Hộp thoại New GPO xuất hiện, Name: bạn đặt tên cho Policy RADIUS POLICY nầy, sau bạn chọn OK SOCIAL CHANE – Tại Policy bạn tạo ra, đặt LAPTOP-USEWIFIRADIUS, bạn click chuột phải lên Policy nầy chọn Edit Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 3/13 16/4/2019 HOME 802-1x Wifi RADIUS Trên Window Server 2012-Part2 BLOG NETWORK SECURITY SYSTEM VIRTUALIZATION PBX FREE TOOL TRAINING – Hộp thoại Group Policy Management Editor xuất bạn Chọn: + Policies> Windows Settings> Security Settings> Wireless Network (IEE 802.11) Policies + Sau bạn click chuột phải lên Wireless Network (IEE 802.11) Policies chọn Create A New Wireless Network Policyfor Window Vista and Later Release, lưu ý bạn chọn Option nầy đồng nghĩa máy Window từ Window Vista trở lên Join Wi được, WinXP trở xuống ko join SOCIAL CHANE Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 4/13 16/4/2019 HOME 802-1x Wifi RADIUS Trên Window Server 2012-Part2 BLOG NETWORK SECURITY SYSTEM VIRTUALIZATION PBX FREE TOOL TRAINING – Hộp thoại Wi -ITFORVN xuất bạn chọn tab General + Tại Policy Name: bạn đặt tên cho Policy, lời khuyên bạn nên đặt trùng với SSID để dể quản lý + Descriton: bạn đặt mơ tả cho ( nầy có hay khơng khơng ảnh hưởng) + Bạn tick vào Use Window WLAN Autocon g service for clients + Bên Connect to available networks in the order of pro les listed bellow: bạn chọn Add > Infratructure Hộp Thoại New Pro le properties xuất hiện, Pro le Name bạn đặt tên cho Pro le, khuyến nghị nên đặt trùng với SSID cho dể trouble shoot, hình tơi đặt khác với SSID, xẩy lỗi SSID đẩy xuống tên pro le name SSID, cố tình để để bạn lưu ý SSID bạn đặt tên cho SSID wi , nhớ trùng với SSID bạn g access point, phải giống tuyệt đối 100% Sau bạn bấm Add SOCIAL CHANE Và Tick vào Connect automatically when this network is in range Và Tick vào Connect to a more preferred network if available Sau bạn bấm OK hộp thoại New Pro le Properties Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 5/13 16/4/2019 HOME 802-1x Wifi RADIUS Trên Window Server 2012-Part2 BLOG NETWORK SECURITY SYSTEM VIRTUALIZATION PBX FREE TOOL TRAINING – Và bấm OK Hộp thoại WIFI-ITFORVN Properties để hoàn tất SOCIAL CHANE Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 6/13 16/4/2019 802-1x Wifi RADIUS Trên Window Server 2012-Part2 HOME BLOG policy NETWORK SECURITY Policies> SYSTEM Windows VIRTUALIZATION PBX FREE TOOL Network TRAINING – Sau xong bạn thấy tạonằm bên trong Settings> Security Settings> Wireless (IEE 802.11) Policies – Tại client bạn Join domain cho máy đó, sau join domain, bạn đăng nhập user phân quyền radius server lab trước, sau bạn login vào bạn thấy hệ thống đẩy Policy SSID – Bạn vào Manageme Wireless Networks thấy SSID đẩy vào, dĩ nhiên user khơng thể xóa chỉnh sửa nầy, điều nầy hạn chế việc user tác động vào, bạn add manual lab trước user hồn tồn xóa đi, bạn phải add vào công SOCIAL CHANE Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 7/13 16/4/2019 HOME 802-1x Wifi RADIUS Trên Window Server 2012-Part2 BLOG NETWORK SECURITY SYSTEM VIRTUALIZATION PBX FREE TOOL TRAINING MỞ RỘNG: Trường hợp bạn muốn user login vào Laptop tự động join vào wi ln bạn cần enable IEE 802.1X Single Sign On hình bên dưới: SOCIAL CHANE Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 8/13 16/4/2019 HOME 802-1x Wifi RADIUS Trên Window Server 2012-Part2 BLOG NETWORK SECURITY SYSTEM VIRTUALIZATION PBX FREE TOOL TRAINING TROUBLE SHOOT: – Trong trường hợp bạn cấu hình theo lab mà khơng chạy bạn mở Network Policy Server lên + Bên Polices bạn chọn Network Polices SOCIAL CHANE + Sau bạn chọn Network Policy trước đặt, double click chuột vào policy nầy + Hộp thoại Properties Network Policy bạn bạn đặt tên xuất hiện, bạn chọn tab Constraints Sau bên Constraints bạn chọn Authentication Methods Rồi bấm Add Hộp thoại Add EAP xuất bạn chọn Microsoft Protected EAP(PEAP) Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 9/13 16/4/2019 HOME BLOG NETWORK Và bấm OKtạ hộp thoại Add EAP SECURITY 802-1x Wifi RADIUS Trên Window Server 2012-Part2 SYSTEM VIRTUALIZATION PBX FREE TOOL TRAINING Và OK lần hộp thoại Properties Network Policy bạn bạn đặt tên Chi tiết lab bạn xem thao khảo video bên SOCIAL CHANE Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 10/13 16/4/2019 802-1x Wifi RADIUS Trên Window Server 2012-Part2 HOME BLOG NETWORK SECURITY SYSTEM VIRTUALIZATION PBX FREE TOOL TRAINING 802 1X Wi RADIUS In Window Server 2012 Part3 Deploy S… S… Chúc bạn thành công ===HẾT=== NGUYỄN VĂN TÀI – ITFORVN.COM Share this: The: cấu hình radius cau hinh radius chung thuc wifi gpo window server 2012 gpo window server 2012 triển khai policy window server 2012 cấu hình radius server radius server triển khai ssid policy Bài trước cau hinh radius tren window server 2012 radius tren window server 2012 tài liệu mạng tài liệu radius server window server 2012 Bài 802.1X Wi Radius Trên Window Server 2012-Part1 Fix Lỗi VDP : The most recent checkpoint for the vdp appliance is outdated admin Bài viết liên quan SOCIAL CHANE DOCUMENTS MICOSOF T AZURE MICOSOF T AZURE Các Bài Viết Gần Ể https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 11/13 16/4/2019 802-1x Wifi RADIUS Trên Window Server 2012-Part2 HOME BLOGBài 1:TRIỂN NETWORK Azure SYSTEM – VIRTUALIZATION [Tự Học MCSA2019] KHAI CÀI SECURITY Microsoft Tồn Tập Lab 5: Cấu hình PBX Azure FREE TOOL TRAINING Microsoft Toàn Tập – Lab 4: Cấu Hình ĐẶT HỆ ĐIỀU HÀNH WINDOWS SERVER 2019 VPN point to site Azure – Azure Resource Manager Cân Bằng Tải Trong Azure với Azure Resource Manager 10/04/2019 07/08/2018 16/05/2018 SOCIAL CHANE Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 12/13 16/4/2019 HOME 802-1x Wifi RADIUS Trên Window Server 2012-Part2 BLOG NETWORK SECURITY SYSTEM VIRTUALIZATION PBX FREE TOOL TRAINING SOCIAL CHANE Các Bài Viết Gần https://itforvn.com/802-1x-wifi-radius-tren-window-server-2012-part2.html/ 13/13 ... Viết Gần https://itforvn.com /8 02- 1x- wifi- radius- tren -window- server- 20 12 -part2 .html/ 2/ 13 16/4 /20 19 HOME 8 02- 1x Wifi RADIUS Trên Window Server 20 12 -Part2 BLOG NETWORK SECURITY SYSTEM... Viết Gần https://itforvn.com /8 02- 1x- wifi- radius- tren -window- server- 20 12 -part2 .html/ 4/13 16/4 /20 19 HOME 8 02- 1x Wifi RADIUS Trên Window Server 20 12 -Part2 BLOG NETWORK SECURITY SYSTEM... Viết Gần https://itforvn.com /8 02- 1x- wifi- radius- tren -window- server- 20 12 -part2 .html/ 5/13 16/4 /20 19 HOME 8 02- 1x Wifi RADIUS Trên Window Server 20 12 -Part2 BLOG NETWORK SECURITY SYSTEM