قم بتكوين مركزات Cisco VPN 3000 Series لدعم ميزة انتهاء صلاحية كلمة مرور NT باستخدام خادم RADIUS

المقدمة

يتضمن هذا المستند إرشادات خطوة بخطوة حول كيفية تكوين مركزات Cisco VPN 3000 Series لدعم ميزة انتهاء صلاحية كلمة مرور NT باستخدام خادم RADIUS.

ارجع إلى VPN 3000 RADIUS مع ميزة انتهاء الصلاحية باستخدام خادم مصادقة الإنترنت من Microsoft لمعرفة المزيد حول نفس السيناريو مع خادم مصادقة الإنترنت (IAS).

المتطلبات الأساسية

المتطلبات

• إذا كان خادم RADIUS وخادم مصادقة مجال NT على جهازين منفصلين، فتأكد من إنشاء اتصال IP بين الجهازين.

• تأكد من تحديد اتصال IP من مركز التركيز إلى خادم RADIUS. إذا كان خادم RADIUS باتجاه الواجهة العامة، فلا تنس فتح منفذ RADIUS على المرشح العام.

• ضمنت أن أنت يستطيع ربطت إلى مركز من ال VPN زبون يستعمل ال داخلي مستعمل قاعدة معطيات. إذا لم يتم تكوين هذا الأمر، فيرجى الرجوع إلى تكوين IPSec - عميل Cisco 3000 VPN إلى مركز VPN 3000.

ملاحظة: لا يمكن إستخدام ميزة انتهاء صلاحية كلمة المرور مع عملاء Web VPN أو SSL VPN.

المكونات المستخدمة

تم تطوير هذه التهيئة واختبارها باستخدام إصدارات البرامج والمكونات المادية الواردة أدناه.

• برنامج VPN 3000 Concentrator، الإصدار 4.7

• عميل شبكة VPN، الإصدار 3.5

• Cisco Secure for NT (CSNT) الإصدار 3.0 Microsoft Windows 2000 Active Directory Server لمصادقة المستخدم

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الرسم التخطيطي للشبكة

يستخدم هذا المستند إعداد الشبكة التالي:

ملاحظات المخطط

1. يكون خادم RADIUS الموجود في هذا التكوين على الواجهة العامة. إذا كان هذا هو الحال مع الإعداد المحدد، يرجى إنشاء قاعدتين في مرشح عام للسماح لحركة مرور RADIUS بإدخال وترك المركز.

2. يوضح هذا التكوين خدمات مصادقة مجال CSNT و NT التي تعمل على نفس الجهاز. يمكن تشغيل هذه العناصر على جهازين منفصلين إذا تطلب التكوين الخاص بك ذلك.

تكوين مركز VPN 3000

تكوين المجموعة

1. لتكوين المجموعة لقبول معلمات انتهاء صلاحية كلمة مرور NT من خادم RADIUS، انتقل إلى التكوين>إدارة المستخدم>المجموعات، وحدد مجموعتك من القائمة، وانقر فوق تعديل المجموعة. يوضح المثال التالي كيفية تعديل مجموعة تسمى "ipsecgroup".

   

2. انتقل إلى علامة التبويب IPSec، وتأكد من تحديد RADIUS مع انتهاء الصلاحية للسمة المصادقة.

   

3. إذا كنت تريد تمكين هذه الميزة على أجهزة VPN 3002 العميلة، فانتقل إلى علامة التبويب عميل HW، وتأكد من تمكين متطلبات مصادقة عميل الجهاز التفاعلية، ثم انقر فوق تطبيق.

   

تهيئة RADIUS

1. لتكوين إعدادات خادم RADIUS على مركز التركيز، انتقل إلى التكوين > النظام > الخوادم > المصادقة>إضافة.

   

2. على الشاشة إضافة، اكتب القيم التي ترادف خادم RADIUS وانقر إضافة.

   يستخدم المثال التالي القيم التالية.

   Server Type: RADIUS
   

   Authentication Server: 172.18.124.96
   

   Server Port = 0 (for default of 1645)

   Timeout = 4
   

   Reties = 2
   

   Server Secret = cisco123
   

   Verify: cisco123
   

تكوين خادم Cisco Secure NT RADIUS

تكوين إدخال لمركز VPN 3000

1. قم بتسجيل الدخول إلى CSNT وانقر فوق تكوين الشبكة في اللوحة اليسرى. تحت "عملاء AAA،" انقر فوق إضافة إدخال.

   

2. في شاشة "إضافة عميل AAA"، اكتب القيم المناسبة لإضافة مركز كعميل RADIUS، ثم انقر فوق إرسال + إعادة تشغيل.

   يستخدم المثال التالي القيم التالية.

   AAA Client Hostname = 133_3000_conc
   

   AAA Client IP Address = 172.18.124.133
   

   Key = cisco123
   

   Authenticate using = RADIUS (Cisco VPN 3000)
   

   

   سوف يظهر مدخل لمركز تركيزك 3000 ضمن قسم عملاء AAA".

   

تكوين نهج مستخدم غير معروف لمصادقة مجال NT

1. لتكوين مصادقة المستخدم على خادم RADIUS كجزء من نهج المستخدم غير المعروف، انقر فوق قاعدة بيانات المستخدم الخارجي في اللوحة اليسرى، ثم انقر فوق الارتباط لتكوين قاعدة البيانات.

   

2. تحت "تكوين قاعدة بيانات المستخدم الخارجي"، انقر فوق Windows NT/2000.

   

3. في الشاشة "إنشاء تكوين قاعدة البيانات"، انقر فوق إنشاء تكوين جديد.

   

4. عندما يطلب منك، اكتب اسم لمصادقة NT/2000 وانقر إرسال. يوضح المثال التالي اسم "انتهاء صلاحية كلمة مرور RADIUS/NT".

   

5. انقر على تكوين لتكوين اسم المجال لمصادقة المستخدم.

   

6. حدد مجال NT الخاص بك من "المجالات المتاحة"، ثم انقر فوق زر السهم الأيمن لإضافته إلى "قائمة المجالات". تحت "إعدادات MS-CHAP،" تأكد من تحديد خيارات السماح بتغييرات كلمة المرور باستخدام MS-CHAP الإصدار 1 والإصدار 2. انقر فوق إرسال عند الانتهاء.

   

7. انقر فوق قاعدة بيانات المستخدم الخارجي في اللوحة اليسرى، ثم انقر فوق الارتباط الخاص بتعيينات مجموعة قواعد البيانات (كما يظهر في هذا المثال). يجب أن ترى إدخالا لقاعدة البيانات الخارجية التي تم تكوينها مسبقا. يوضح المثال التالي إدخال "انتهاء صلاحية كلمة مرور RADIUS/NT"، قاعدة البيانات التي قمنا بتكوينها للتو.

   

8. في الشاشة "تكوينات المجال"، انقر فوق تكوين جديد لإضافة تكوينات المجال.

   

9. حدد مجالك من قائمة "المجالات التي تم الكشف عنها" وانقر فوق إرسال. المثال التالي يوضح مجال يسمى "JAZIB-ADS."

   

10. انقر فوق اسم المجال لتكوين تعيينات المجموعة. هذا المثال يوضح المجال "JAZIB-ADS."

    

11. انقر فوق إضافة تخطيط لتحديد تعيينات المجموعة.

    

12. في الشاشة "إنشاء تعيين مجموعة جديد"، قم بتعيين المجموعة الموجودة في مجال NT إلى مجموعة على خادم CSNT RADIUS، ثم انقر فوق إرسال. يوضح المثال التالي مجموعة NT "Users" إلى مجموعة RADIUS "Group 1."

    

13. انقر فوق قاعدة بيانات المستخدم الخارجي في اللوحة اليسرى، ثم انقر فوق الارتباط الخاص ب نهج المستخدم غير المعروف (كما يظهر في هذا المثال). تأكد من تحديد خيار التحقق من قواعد بيانات المستخدم الخارجية التالية. انقر فوق الزر الأيمن لنقل قاعدة البيانات الخارجية التي تم تكوينها مسبقا من قائمة "قواعد البيانات الخارجية" إلى قائمة "قواعد البيانات المحددة"."

    

إختبار ميزة انتهاء صلاحية كلمة مرور NT/RADIUS

ويوفر مركز التركيز وظيفة لاختبار مصادقة RADIUS. لاختبار هذه الميزة بشكل صحيح، تأكد من أنك تتبع هذه الخطوات بعناية.

إختبار مصادقة RADIUS

1. انتقل إلى التكوين>النظام>الخوادم>المصادقة. حدد خادم RADIUS وانقر فوق إختبار.

   

2. عندما يطلب منك، اكتب اسم مستخدم وكلمة مرور مجال NT، ثم انقر على موافق. يوضح المثال التالي اسم المستخدم "jfrahim" الذي تم تكوينه على خادم مجال NT مع "Cisco123" ككلمة المرور.

   

3. في حالة إعداد المصادقة بشكل صحيح، يجب أن تحصل على رسالة تذكر "نجاح المصادقة."

   

   إذا ظهرت لديك أي رسالة أخرى غير الرسالة الموضحة أعلاه، فهذا يعني وجود مشكلة في التكوين أو الاتصال. يرجى تكرار خطوات التكوين والاختبار الموضحة في هذا المستند لضمان إجراء جميع الإعدادات بشكل صحيح. تحقق أيضا من اتصال IP بين أجهزتك.

مصادقة مجال NT الفعلية باستخدام وكيل RADIUS لاختبار ميزة انتهاء صلاحية كلمة المرور

1. إذا تم تعريف المستخدم بالفعل على خادم المجال، فقم بتعديل الخصائص بحيث تتم مطالبة المستخدم بتغيير كلمة المرور عند تسجيل الدخول التالي. انتقل إلى علامة التبويب "حساب" في مربع الحوار "خصائص" المستخدم، وحدد الخيار الذي يجب أن يقوم المستخدم بتغيير كلمة المرور عند تسجيل الدخول التالي، ثم انقر فوق موافق.

   

2. قم بتشغيل عميل الشبكة الخاصة الظاهرية (VPN)، ثم حاول إنشاء النفق إلى مركز التركيز.

   

3. أثناء مصادقة المستخدم، يجب مطالبتك بتغيير كلمة المرور.

   

معلومات ذات صلة

• مركز Cisco VPN 3000 Series
• IPsec
• خادم التحكم في الوصول الآمن من Cisco لأنظمة التشغيل Windows
• RADIUS
• طلبات التعليقات (RFCs)