El Camello, el León y el niño. O la evolución del perro al lobo

Implementación de un servidor Radius – InternetAutenthication Service bajo Radius en W2K3 Server

Se aconseja implementar IAS en un DC ( controlador de dominio ). Pero la condición necesaria bajo windows es
que donde se implemente tenga configurado el AD ( directorio activo ).
nota: Por defecto, IAS almacena los logs en ficheros en el path = %systemroot%\LogFiles\IAS\* . Se puede
configurar para que los almacene en bbdd como SQL server
nota: Hay una alternativa free y open source a IAS/Radius de microsoft : http://www.freeradius.org/ que se suele
implementar bajo Debian
* Agregar o quitar componentes de windows > Certificates Services
Nota: el servidor web IIS (internet information server )tiene que estar activado y por ende el interprete de scripts de
el lado de el servidor ASP ( active server page)

* Tipo de CA  (Autoridad Certificadora): Enterprise root CA (puesto que tenemos un dominio y ningun otro CA)

Continuar:

* Tipo de encriptación para el par privado y público de llaves

* identificación del CA

* Opciones de la bbdd ( base de datos) de certificados

* ASP (Active Server Pages en IIS) debe de estar activo

* Agregar componentes de windows > Servicios de red > Internet Authentication Service

* Bajar el certificado: http://localhost_o_nombre_servidor/certsrv

* Solicitar un certificado e instalarlo

* Herramientas administrativas > IAS : Configurar los clientes Radius ( en este caso serán los APs )

* Añadimos los clientes radius

* Políticas de acceso remoto

* Definir método de acceso ( Al ser APs conectados a un switch seria via  Ethernet  )

* usuario o grupo de acceso

* Método de autenticación

* Método de configuración de políticas

* Seleccionar tipo de atributo a añadir

* Politica de condiciones de las conexiones

* Denegar o permitir el acceso remoto a los usuarios que tengan las condiciones especificadas

* Editar perfiles

* editar dial-in perfil

* tipo de EAP

* Solo queda :Configuración del certificado en los clientes ( estaciones bajo Windows XP Pro, ojo el Home Edition no vale )

xxx