Situatie
Pentru a putea folosi optiunea de autentificare prin RADIUS in Windows Server 2012 ai nevoie ca utilizatorii sa foloseasca un certificat.
Solutie
Pentru a putea efectua acest lucru, va trebui sa descarci de pe site-ul Microsoft IIS 6.0 Resource kit tool. Este un instrument creat de Microsft pentru a putea emite certificate self-signed.
Dupa instalare va trebui sa rulezi programul ca si administrator.
Se afla in Start >Programs > IIS Resources > SelfSSL > SelfSSL.
Ruleaza comanda:
selfssl.exe /N:CN=fqdn.of.radius.server /K:1024 /V:3652
- fqdn.of.radius.server = numele serverului care emite certificatul
- K:1024 = lungimea cheii de criptare
- V:3652 = perioada de validitate a certificatului (3652 zile = 10 ani).
Dupa aceasta poti configura mai departe serverul de RADIUS.
Leave A Comment?