2023年11月27日发(作者：)

Windows 2008 Server搭建Radius服务器的方法

在实际使用环境中，TP-LINK无线控制器TL-AC1000使用外部服务器进行Portal远程认证时，需

搭建相应认证服务器。本文通过具体配置实例，指导使用Windows 2008 Server搭建Radius服务器

实现Portal远程认证。

1、登录Windows 2008 Server操作系统，选择 服务器管理器 >> 角色 >> 添加角色。

2、进入 添加角色向导 >> 开始之前 ，点击 下一步。

3、进入 服务器角色，勾选 网络策略和访问服务 ，点击 下一步。

4、进入 网络策略和访问服务，点击 下一步 。

5、进入 角色服务，勾选 网络策略服务器，点击 下一步 。

6、进入 确认，点击 安装 。

7、安装完毕，点击 关闭 。

1、进入 开始 >> 管理工具 >> 计算机管理，选择 本地用户和组 >> 用户，右击选择 新用户 。

2、添加用户名、密码（本例为customer、customer），点击 创建 。

3、右击新建的用户，选择 属性 >> 拨入，网络访问权限选择为 允许访问，点击 应用>> 确定 。

3、右击 组，选择 新建组，设置组名（本例为portal），在成员选项中点击 添加 。

4、选择用户，将添加的用户（customer）添加到该组中，点击 创建。

1、进入 开始 >> 管理工具 >> 网络策略服务器，选择 用于拨号或VPN连接的RADIUS服务

器，点击 配置VPN或拨号。

2、选择 拨号连接，点击 下一步 。

3、进入 指定拨号或VPN服务器，在RADIUS客户端选项中点击 添加 。

4、在地址（IP或DNS）一栏中输入AC无线控制器的IP地址，设定 共享机密，点击 确定 >> 下

一步。

注意：此处“共享机密”需同AC中的“共享密钥”相同。

5、进入配置身份验证方法，勾选 MS-CHAP、MS-CHAP2 两种加密方式，点击 下一步 。

6、指定用户组，点击 添加 。

7、选择 高级 >> 立即查找，将之前建立的用户组（portal）添加进来，点击 确定 >> 确

定 >> 下一步。

8、依次进入IP筛选器 >> 指定加密设置 >> 指定一个领域名称，无需设置，直接点击 下一步。

9、设置完成，点击 完成

通过以上配置，使用Windows 2008 Server操作系统成功搭建Radius服务器，可以作为Portal

认证的外部认证服务器。

[TL-AC1000] Portal功能典型配置案例

随着智能手机、平板电脑等移动互联网终端的普及，酒店、商场、餐厅等越来越多的服务场所需要给

客户提供免费Wi-Fi。对无线接入用户的认证和推送广告信息成为该类公共无线网络的基础要求。

TL-AC1000支持Portal功能，认证方式灵活，可支持广告推送。本文通过典型应用实例介绍

Portal认证功能的应用与配置。

某商场需要实现无线覆盖，为顾客提供无线网络接入，有以下需求：

1、顾客接入无线网络后，页面重定向至登录WEB页面，通过WEB页面推送广告信息；

2、需要在WEB页面中输入正确的用户名和密码，认证通过之后才能上网。

根据用户实际需求，需要对AC、服务器进行相关配置，本文配置参数参考下表。

注意：以上参数仅供参考，实际配置以真实环境参数为准。

根据用户需求，AC、AP以及服务器连接参考拓扑如下：

TL-AC1000控制AP应用参考拓扑

以下为Portal服务的配置步骤，可以点击参考对应步骤：

为了确保AC与WEB服务器、认证服务器能够正常通信，需要给AC管理接口配置网关。

设置方法：在 基本设置 >> 接口设置 中设置管理接口，填写网络中正确的网关（网关路由器的IP

地址）。

注意：如果网关地址与AC管理IP地址不在同一网段，可以修改AC的管理IP地址。

1、添加SSID

在AC的管理界面 无线管理 >> 无线服务 中，新增无线SSID，VLAN ID 设置为不绑定（--

-）。

2、无线设置绑定到AP

在 无线管理 >> 无线服务 中选中SSID（ABCMall），点击 射频绑定 按钮。

在 射频绑定列表 中，选择需要绑定AP，点击 绑定。

选择WEB服务器类型：

AC内置WEB服务器：TL-AC1000自带WEB服务器，如果没有搭建专用的WEB服务器，可以使

用内置服务器设置认证界面。

外部WEB服务器：已搭建好的专用WEB服务器。

使用AC内置WEB服务器

AC管理界面中选择 认证管理 >> Portal认证，设置Portal名称、标题、服务器类型以及其

他信息。服务器类型 选择 本地服务器，标题、欢迎信息以及版权声明根据实际需求添加，完成后点击 确

定 新增。

基于AC内部Portal服务器的认证界面预览：

使用外部WEB服务器

1、Portal服务设置

AC管理界面 认证管理 >> Portal认证 中， 服务器类型 选择 远程服务器（POST方式），

在Portal登录页面URL中填写WEB服务器的IP地址，本文为http：//192.168.1.58。

2、免认证策略设置

在AC管理界面 认证管理 >> Portal认证 >> 免认证策略 中，目的IP地址范围 填写外部

WEB服务器的IP地址。

注意：目的地址范围根据实际需求，也可以添加广告推送服务器的IP地址。

选择认证服务器类型：

AC内置认证服务器：TL-AC1000自带认证服务器，如果没有搭建专用的认证服务器，可以使用内

置服务器设置认证服务。

外部认证服务器：搭建的专用认证服务器，如Radius、LDAP、AD等服务器。

使用AC内置认证服务器

1、新建用户名和密码

在AC管理界面 认证管理 >> 本地用户 中，按需求添加用户名、密码。

2、关联认证信息

在 认证管理 >> 认证服务 中，Portal认证 设置为上一步设置的WEB服务器，认证服务器

组 选择 LOCAL，VLAN ID与设置的SSID绑定VLAN相同。

注意：如果有多个SSID均需要绑定，则需要添加多条认证服务策略。

使用外部认证服务器

1、Radius设置

在AC管理界面 认证管理 >> 认证服务器 >> Radius 中，服务器IP地址 为Radius服务

器的IP地址， 共享密钥即Radius服务器密钥。

2、服务器组设置

在 认证管理 >> 认证服务器 >> 服务器组 中，选择协议类型为 Radius，主服务器 选择上一

步设置的Radius。

3、关联认证信息

选择 认证管理 >> 认证服务，Portal认证 选项选择已设置的WEB服务器条目，认证服务器

组 选择上一步设置好的服务器组。

以上内容配置完毕，AC的Portal认证服务设置成功，可以尝试下一步。

1、客户端连接无线网络

无线终端搜索到ABCMall后，点击连接，如下图：

2、输入认证信息

打开浏览器后，会弹出Portal认证页面，在页面中输入用户名、密码，点击 提交，如下：

注意：该页面是使用WEB服务器制作的页面，仅供参考。

3、认证成功

认证成功后，提示成功界面