radius认证服务器搭建
A. 如何配置radius认证服务器
如果能telnet不能ssh的话试试：
line vty 0 4
transport input ssh
如果telnet也不行的话就检查aaa和radius配置了
配置radius服务器：
radius-server host x.x.x.x auth-port xxx acct-port xxx
aaa配置：
aaa authentication login xxx group radius local
确保radius服务器上有添加cisco设备的地址
天互数据 为您解答，希望能帮到你
B. 搭建windows下RADIUS服务器方怎么做啊
哈哈，今天刚解决了这个问题，跟楼主分享一下答案。用Windows自带的IAS（Internet验证服务）即可，不用AD支持，可以本机验证。这个东西支持RADIUS，但是本身不提供记账功能，需要再外联第三方服务器。不过就是有的验证方法（PEAP等），需要你弄一个数字证书。这个也好办，装个IIS，然后用IIS Toolkit，里面有一个selfssl，自认证证书，设置即可。 我做的是AP+RADIUS认证，不知道你要用什么方面的？
C. 使用RADIUS认证服务器控制无线网络接入。
可以用WIN2003做一个RADIUS认证服务器，AP方面用什么都可以，只要不是杂牌子的都行，我用DLINK和思科的试过，都可以，电脑保存密码以后就很方便，每次打开WIFI就可以直接连入无线，我们是为了减少MAC地址绑定的工作量才使用RADIUS去域控制器进行用户名和密码的验证的，下面是我自己的配置笔记，文件太多没法上传到这里啊，我做好RADIUS服务器以后在各种操作系统里建立好连接，导出以后写脚本发给所有员工，执行导入就可以了，平滑割接。
Enterprise WLAN profile deployment with .bat script 为大量用户批量安装的脚本.docx
IAS访问失败日志.txt
IAS访问成功日志.txt
import_win7.bat
netsh命令.txt
PEAP_FreeRADIUS_LDAP_DEBIAN_SARGE_CISCO_AP1200_WinXP_WPA2_AES_HOWTO_V3.pdf
win7.rar
win7_wpa.htm
win7_wpa_files
WIN7安装脚本
WinXP安装脚本
WPA2 Enterprise Win7 Client Setup.docx
使用DLINK无线路由器配置WPA2.doc
使用思科1240AG加WIN7进行WPA2连接
办公网AP共享密码.txt
安装过程.txt
无线网络安全指南：IAS RADIUS实现无线网络验证.pdf
生成证书命令.txt
D. 如何配置radius服务器并搭建测试环境
没有具体测试过，但可以提供一个思路供参考：
（1）理解radius的机制；
（2）确认FC6下的radius已经正常运行；
（3）在FC6上开TCPDUMP抓包；
（4）使用一台windows的测试电脑发起一个radius报文，或者在router上配置radius认证，然后发起认证测试。顺便在测试机上也抓包。
这位兄台，欢迎你将测试报告共享一下。
E. 如何搭建校园无线网络Radius认证服务器的搭建
RADIUS（Remote Authentication Dial In User Service，远程用户拨号认证服务）服务器提供了三种基本的功能：认证（Authentication）、授权（Authorization）和审计（Accounting），即提供了3A功能。其中审计也称为“记账”或“计费”。
RADIUS协议采用了客户机/服务器（C/S）工作模式。网络接入服务器（Network Access Server，NAS）是RADIUS的客户端，它负责将用户的验证信息传递给指定的RADIUS服务器，然后处理返回的响应。
搭建Radius服务器的方法：
用户接入NAS，NAS向RADIUS服务器使用Access-Require数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播；RADIUS服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对NAS进行类似的认证；如果合法，给NAS返回Access-Accept数据包，允许用户进行下一步工作，否则返回Access-Reject数据包，拒绝用户访问；如果允许访问，NAS向RADIUS服务器提出计费请求Account- Require，RADIUS服务器响应Account-Accept，对用户的计费开始，同时用户可以进行自己的相关操作。
RADIUS还支持代理和漫游功能。简单地说，代理就是一台服务器，可以作为其他RADIUS服务器的代理，负责转发RADIUS认证和计费数据包。所谓漫游功能，就是代理的一个具体实现，这样可以让用户通过本来和其无关的RADIUS服务器进行认证，用户到非归属运营商所在地也可以得到服务，也可以实现虚拟运营。
RADIUS服务器和NAS服务器通过UDP协议进行通信，RADIUS服务器的1812端口负责认证，1813端口负责计费工作。采用UDP的基本考虑是因为NAS和RADIUS服务器大多在同一个局域网中，使用UDP更加快捷方便，而且UDP是无连接的，会减轻RADIUS的压力，也更安全。
RADIUS协议还规定了重传机制。如果NAS向某个RADIUS服务器提交请求没有收到返回信息，那么可以要求备份RADIUS服务器重传。由于有多个备份RADIUS服务器，因此NAS进行重传的时候，可以采用轮询的方法。如果备份RADIUS服务器的密钥和以前RADIUS服务器的密钥不同，则需要重新进行认证。
F. 什么是 RADIUS 服务器
RADIUS 是一种用于在需要认证其链接的网络访问服务器（NAS）和共享认证服务器之间进行认证、授权和记帐信息的文档协议.
RADIUS 的关键功能部件为：
客户机／服务器体系结构 网络访问服务器（NAS）作为 RADIUS 客户机运行.客户机负责将订户信息传递至指定的 RADIUS 服务器,然后根据返回的响应进行操作.
RADIUS 服务器负责接收订户的连接请求、认证订户,然后返回客户机所有必要的配置信息以将服务发送到订户.
RADIUS 服务器可以担当其它 RADIUS 服务器或者是其它种类的认证服务器的代理.
网络安全性：
通过使用加密的共享机密信息来认证客户机和 RADIUS 服务器间的事务.从不通过网络发送机密信息.此外,在客户机和 RADIUS 服务器间发送任何订户密码时,都要加密该密码.灵活认证机制：
RADIUS 服务器可支持多种认证订户的方法.当订户提供订户名和原始密码时,RADIUS 可支持点对点协议（PPP）、密码认证协议（PAP）、提问握手认证协议（CHAP）以及其它认证机制.
可扩展协议：
所有事务都由变长的三元组“属性-长度-值”组成.可在不影响现有协议实现的情况下添加新属性值.
如何配置 RADIUS 服务器
在“ISA
服务器管理”的控制台树中,单击“常规”：对于 ISA Server 2004 Enterprise
Edition,依次展开“Microsoft Internet Security and Acceleration Server
2004”、“阵列”、“Array_Name”、“配置”,然后单击“常规”.对于 ISA Server 2004 Standard
Edition,依次展开“Microsoft Internet Security and Acceleration Server
2004”、“Server_Name”、“配置”,然后单击“常规”.在详细信息窗格中,单击“定义 RADIUS 服务器”.在“RADIUS
服务器”选项卡上,单击“添加”.在“服务器名”中,键入要用于身份验证的 RADIUS 服务器的名称.单击“更改”,然后在“新机密”中,键入要用于
ISA 服务器与 RADIUS 服务器之间的安全通讯的共享机密.必须在 ISA 服务器与 RADIUS
服务器上配置相同的共享机密,RADIUS 通讯才能成功.在“端口”中,键入 RADIUS 服务器要对传入的 RADIUS
身份验证请求使用的用户数据报协议 (UDP).默认值 1812 基于 RFC 2138.对于更早的 RADIUS 服务器,请将端口值设置为
1645.在“超时（秒）”中,键入 ISA 服务器将尝试从 RADIUS 服务器获得响应的时间（秒）,超过此时间之后,ISA 服务器将尝试另一台
RADIUS 服务器.如果基于共享机密的消息验证程序与每个 RADIUS 消息一起发送,请选择“总是使用消息验证程序”.
注意：
要
打开“ISA 服务器管理”,请单击“开始”,依次指向“所有程序”、“Microsoft ISA Server”,然后单击“ISA
服务器管理”.当为 RADIUS 身份验证配置 ISA 服务器时,RADIUS 服务器的配置会应用于使用 RADIUS
身份验证的所有规则或网络对象.共享机密用于验证 RADIUS 消息（Access-Request 消息除外）是否是配置了相同的共享机密且启用了
RADIUS 的设备发送的.请务必更改 RADISU
服务器上的默认预共享密钥.配置强共享密钥,并经常更改,以防止词典攻击.强共享机密是一串很长（超过 22
个字符）的随机字母、数字和标点符号.如果选择“总是使用消息验证程序”,请确保 RADIUS 服务器能够接收并配置为接收消息验证程序.对于 VPN
客户端,可扩展的身份验证协议 (EAP) 消息始终是随同消息验证程序一起发送的.对于 Web 代理客户端,将仅使用密码身份验证协议
(PAP).如果 RADIUS 服务器运行了 Internet 身份验证服务 (IAS),并且为此服务器配置的 RADIUS
客户端选择了“请求必须包含消息验证程序属性”选项,则必须选择“总是使用消息验证程序”.
G. radius服务器配置
组网配置：pc+华为三层交换机+radius服务器（2003系统） 交换机配置如下：
[Switch A]vlan 10
[SwitchA-vlan10]port Ethernet 0/1 to Ethernet 0/10
[SwitchA]interface Vlan-interface 10
[SwitchA-Vlan-interface10]ip address 10.10.1.1 255.255.255.0
[SwitchA]vlan 100
[SwitchA-vlan100]port GigabitEthernet 1/1
[SwitchA]interface Vlan-interface 100
[SwitchA-Vlan-interface100]ip address 192.168.0.1 255.255.255.0
//802.1X本地认证自建域相关配置
[SwitchA]dot1x
[SwitchA]dot1x interface eth 0/1 to eth 0/10
[SwitchA]radius scheme radius1
[SwitchA-radius-radius1]primary authentication 127.0.0.1 1645
[SwitchA-radius-radius1]primary accounting 127.0.0.1 1646
[SwitchA]domain Huawei
[SwitchA-isp-huawei]radius-scheme radius1
[SwitchA]local-user test@huawei
[SwitchA-user-test@huawei]password simple test
[SwitchA-user-test@huawei]service-type lan-access
[SwitchA-user-test@huawei]state active
//802.1X RADIUS认证相关配置
[SwitchA]dot1x
[SwitchA]dot1x interface eth 0/1 to eth 0/10
[SwitchA]radius scheme radius1
[SwitchA-radius-radius1]primary authentication 192.168.0.100
[SwitchA-radius-radius1]primary accounting 192.168.0.100
[SwitchA-radius-radius1]key authentication test
[SwitchA-radius-radius1]key accounting test
[SwitchA-radius-radius1]user-name-format without-domain
[SwitchA]domain Huawei
[SwitchA-isp-huawei]radius-scheme radius1
求radius服务器的配置步骤，使得个人pc能用802.1x客户端登陆上，可发邮箱：
[email protected],本人初学者
H. 关于redhat 9 的freeradius认证服务器配置
Freeradius是一套开源并且完全兼容radius协议的服务器/客户端软件，可以用它对有户的接入和访问特定的网络进行有效的认证、授权、计费功能，它支持多种验证方式，包括文件、LDAP、以及主流的支持 SQL 的数据库(ORACLE、MYSQL、DB2等 )。
Radius的基本工作原理如下：
用户接入NAS(网络接入服务器，做为Radius的客户端)，NAS向RADIUS服务器使用Access-Require数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播；RADIUS服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对NAS进行类似的认证；如果合法，给NAS返回Access-Accept数据包，允许用户进行下一步工作，否则返回Access-Reject数据包，拒绝用户访问；如果允许访问，NAS向RADIUS服务器提出计费请求Account-Require，RADIUS服务器响应Account-Accept，对用户的计费开始，同时用户可以进行自己的相关操作。
更多关于freeradius的信息，请参考官方网站：http://www.freeradius.org/
I. 如何配置cisco 3560G SSH通过radius服务器认证
如果能telnet不能ssh的话试试：
line vty 0 4
transport input ssh
如果telnet也不行的话就检查aaa和radius配置了
配置radius服务器：
radius-server host x.x.x.x auth-port xxx acct-port xxx
aaa配置：
aaa authentication login xxx group radius local
确保radius服务器上有添加cisco设备的地址