Radius (Remote Authentication Dial-In user Service) je ověřovací a autorizační protokol, který umožňuje bezpečné připojení mezi uživatelem a síťovým zařízením. NPS (Network Policy Server) je role serveru v operačních systémech Windows, která plní funkce serveru radius.
Konfigurace radius NPS na Windows 2012 R2 je nezbytná pro zabezpečení a kontrolu přístupu k síťovým prostředkům. V tomto článku se podíváme na hlavní kroky a pokyny pro konfiguraci radius NPS na Windows 2012 R2.
Prvním krokem při konfiguraci radius NPS je instalace role NPS na server Windows 2012 R2. Chcete-li to provést, otevřete "Správa serveru" a vyberte "Instalace rolí a funkcí". V okně, které se zobrazí, vyberte "serverová role NPS" a kliknutím na "Další" spusťte instalaci.
Po instalaci role NPS je nutné nakonfigurovat pracovní stanici pro přístup k serveru NPS. Chcete-li to provést, otevřete na pracovní stanici správu počítače, vyberte Služby a aplikace a poté služby. Vyhledejte v seznamu službu Vzdálená autentizace uživatelů a povolte ji zadáním IP adresy serveru NPS a tajného klíče.
Instalace Windows 2012 R2
Před zahájením instalace systému Windows 2012 R2 se ujistěte, že váš počítač splňuje minimální systémové požadavky.
1. Připravte spouštěcí médium s Windows 2012 R2. Může to být licenční disk nebo obraz ISO.
2. Vložte spouštěcí médium do počítače a restartujte jej.
3. Při spouštění počítače stisknutím určité klávesy (obvykle F12 nebo Del) přejděte do Nastavení spouštění.
4. V nabídce výběru spouštěcího zařízení vyberte spouštěcí médium se systémem Windows 2012 R2.
5. Počkejte, až počítač stáhne soubory instalačního programu Windows.
6. Po stažení instalačních souborů vyberte možnosti jazyka a rozložení klávesnice.
7. Klikněte na tlačítko" Instalovat nyní " a přijměte licenční smlouvu.
8. Vyberte typ instalace: "Vlastní: vytvořit pouze oddíly Windows (doporučeno)".
9. Vyberte jednotku pro instalaci systému Windows 2012 R2. Pokud je již v počítači nainstalován operační systém, Vytvořte nový oddíl.
10. Počkejte na dokončení instalace Windows 2012 R2. Poté se počítač automaticky restartuje.
11. Zadejte název počítače a heslo pro účet správce.
12. Instalace Windows 2012 R2 dokončena! Nyní můžete začít s nastavením radius NPS.
| Operační systém | Procesor | OPERAČNÍ PAMĚŤ | Volné místo na pevném disku |
|---|---|---|---|
| Windows 2012 R2 | 1,4 GHz 64bitový procesor | 2 GB (64 bitů) nebo 1 GB (32 bitů) | 32 GB |
Instalace a konfigurace NPS
Chcete-li nainstalovat a nakonfigurovat službu NPS (Network Policy Server) na serveru Windows 2012 R2, postupujte podle následujících kroků:
Krok 1: Instalace služby NPS
1. Otevřete Správce Serveru (správce serveru) a vyberte možnost "Přidat role a funkce" (Přidat role a funkce).
2. V Průvodci instalací vyberte roli " Network Policy and Access Services "(služby zásad sítě a přístupu) a klikněte na" Next " (další).
3. Pokračujte v klepnutí na " Next "(další), dokud se neobjeví možnost" Network Policy Server " (Server zásad sítě). Zaškrtněte tuto možnost a klikněte na "Next" (další).
4. Klikněte na "Instalovat" (nainstalovat) a počkejte na dokončení instalace.
Krok 2: Konfigurace NPS
1. Otevřete " Network Policy Server "(Server NPS) prostřednictvím nabídky" Tools " (Nástroje) v Správce Serveru (správce serveru).
2. V okně "Network Policy Server" (Server NPS) klikněte pravým tlačítkem na " NPS (Local)" (NPS (lokálně)) a vyberte možnost "Register server in Active Directory" (zaregistrovat server ve službě Active Directory).
3. Pokračujte v kliknutí na "Next" (další) v průvodci registrací serveru a zadejte přihlašovací údaje pro přístup ke službě Active Directory.
4. Po dokončení registrace serveru otevřete konzolu Network Policy Server (Server NPS).
5. Klikněte pravým tlačítkem na " RADIUS Clients and Servers "(klienti RADIUS a servery) a vyberte možnost" Nový " (vytvořit).
6. V okně "Nový klient RADIUS" (nový klient RADIUS) zadejte název a IP adresu serveru RADIUS a klikněte na "další" (další).
7. Zadejte sdílené tajemství (shared secret), které bude použito mezi serverem RADIUS a klienty, a klikněte na "Next" (další).
8. V okně "Nový klient RADIUS" (nový klient RADIUS) zaškrtněte možnost "Access Point (AP)" (přístupový bod (AP)) a klikněte na "Next" (další).
9. Kliknutím na" Finish " (dokončit) vytvoříte nového klienta RADIUS.
Po provedení těchto kroků jste úspěšně nainstalovali a nakonfigurovali službu NPS na serveru Windows 2012 R2.
Vytvoření klientského profilu NPS
Chcete-li nakonfigurovat server NPS, musíte vytvořit klientský profil, který bude specifikovat, kteří klienti sítě budou mít přístup k serveru NPS a jakým způsobem budou ověřováni.
Chcete-li vytvořit klientský profil, postupujte podle následujících kroků:
- Otevřete nástroj Server NPS v ovládacím panelu serveru.
- V levém podokně vyberte sekci klienti NPS a klikněte pravým tlačítkem.
- Vyberte položku "Nový" a začněte vytvářet nový klientský profil.
- V zobrazeném okně "Přidat klienta NPS" zadejte jméno klienta a jeho IP adresu.
- Vyberte typ klienta z nabízeného seznamu, který odpovídá síťovému hardwaru, který používáte.
- Zadejte tajný klíč k ověření klienta a opakujte jej pro potvrzení.
- V případě potřeby zadejte informace o pokročilém nastavení.
- Kliknutím na tlačítko OK vytvoříte klientský profil.
Po vytvoření klientského profilu jej lze dále nakonfigurovat pomocí různých možností, jako je omezení doby přístupu a použití atributů autentizace. Chcete-li nakonfigurovat nastavení klientského profilu, otevřete jeho vlastnosti a vyberte požadované možnosti. Po provedení změn nezapomeňte profil uložit, aby se změny projevily.
Nastavení zásad přístupu
Zásady přístupu definují pravidla, podle kterých bude NPS ověřovat uživatele a poskytovat přístup k síťovým prostředkům. Chcete-li nakonfigurovat zásady přístupu v NPS, postupujte podle následujících kroků:
- Otevřete konzolu pro správu serveru NPS. Chcete-li to provést, stiskněte klávesu "Win+R", zadejte "nps.msc " a stiskněte Enter.
- Přejděte do části zásady přístupu k síti. Na levé straně okna konzoly vyberte "zásady přístupu k síti".
- Přidejte nové zásady přístupu. Klikněte pravým tlačítkem na " zásady přístupu k síti "a vyberte možnost"vytvořit zásady přístupu".
- Zadejte název a podmínky přístupu pro zásady. Zadejte název zásady a přidejte podmínky, které definují uživatele a skupiny, kterým bude poskytnut přístup. Lze například určit, že zásady se budou vztahovat pouze na uživatele z určité skupiny.
- Nakonfigurujte nastavení ověřování. V části "Nastavení ověřování" vyberte typ ověřování, který bude použit k ověření uživatelů. Můžete například zvolit ověření heslem nebo certifikátem.
- Nakonfigurujte nastavení autorizace. V části Nastavení autorizace vyberte, které zdroje budou k dispozici uživatelům, kteří prošli ověřením. Můžete například určit, že uživatelé budou mít přístup k určitým síťovým bránám nebo k určitým službám.
- Nastavte nastavení účtů. V části Nastavení účtů můžete nastavit nastavení uživatelských účtů. Můžete například uvést, že zásady se budou vztahovat pouze na aktivní účty.
- Zkontrolujte a aplikujte zásady. Zkontrolujte všechna nastavení zásad a kliknutím na tlačítko Dokončit použijete zásady. Poté se zásady vztahují na uživatele, kteří procházejí ověřováním prostřednictvím NPS.
Poznámka: zásady přístupu lze nakonfigurovat i pro další služby, jako jsou servery VPN nebo síťové přepínače. K tomu je třeba zvolit vhodnou službu při vytváření zásad.