您是否要了解如何配置 Apache 服务器以使用 Radius 协议在 Active 目录上进行身份验证？ 在本教程中，我们将向您展示如何使用 Microsoft NPS 服务器对 Active Directory 数据库上的 Apache 用户进行身份验证。
• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Apache 2.4.41
• Windows 2012 R2
版权所有 © 2018-2021 Techexpert.tips。
保留所有权利。 未经出版商事先书面许可，不得以任何形式或任何方式复制，分发或传播本出版物的任何部分。
设备列表
以下部分介绍用于创建本教程的设备列表。
作为亚马逊同事，我从符合条件的购买中赚取收入。
阿帕奇 - 相关教程：
在此页上，我们提供快速访问与 Apache 相关的教程列表。
教程 - 在 Windows 上安装半径服务器
• IP - 192.168.15.10。
• 操作系统 - 视窗 2012 R2
• Hostname - TECH-DC01
• 活动目录域：TECH.LOCAL
打开服务器管理器应用程序。
访问"管理"菜单并单击"添加角色和功能"。
访问服务器角色屏幕，选择"网络策略和访问服务"选项。
单击"下一步"按钮。
在以下屏幕上，单击"添加功能"按钮。
在"角色服务"屏幕上，单击"下一个"按钮。
在下一个屏幕上，单击"安装"按钮。
您已完成 Windows 2012 上的半径服务器安装。
教程半径服务器 - 活动目录集成
接下来，我们需要在 Active 目录上创建至少 1 个帐户。
ADMIN 帐户将用于在 Apache 服务器上登录。
在域控制器上，打开名为：活动目录用户和计算机的应用程序
在"用户"容器内创建新帐户。
创建新帐户命名为：管理员
密码配置为 ADMIN 用户： 123qwe.
此帐户将用于在 Apache Web 界面上进行身份验证。
恭喜您，您已经创建了所需的活动目录帐户。
接下来，我们需要在 Active 目录上创建至少 1 个组。
在域控制器上，打开名为：活动目录用户和计算机的应用程序
在"用户"容器内创建新组。
创建名为：APACHE-USERS 的新组。
此组的成员将能够访问 Apache 服务器的受保护目录。
重要！ 将管理员用户添加为 Apache-Users 组的成员。
恭喜您，您已创建了所需的活动目录组。
教程半径服务器 - 添加客户端设备
在 Radius 服务器上，打开名为：网络策略服务器的应用程序
您需要在活动目录数据库上授权 Radius 服务器。
右键单击 NPS（LOCAL），然后选择"活动目录"选项中的"注册服务器"。
在确认屏幕上，单击"确定"按钮。
接下来，您需要配置 Radius 客户端。
半径客户端是允许从半径服务器请求身份验证的设备。
重要！ 不要将半径客户端与半径用户混淆。
右键单击"半径客户端"文件夹并选择"新建"选项。
下面是配置为允许 Apache 服务器连接到 Radius 服务器的客户端示例。
您需要设置以下配置：
• 设备中友好名称 - 向 Apache 服务器添加说明。
• 设备 IP 地址 - Apache 服务器的 IP 地址。
• 设备共享机密 - kamisama123
共享密钥将用于授权设备使用 Radius 服务器。
您已完成半径客户端配置。
教程半径服务器 - 配置网络策略
现在，您需要创建一个网络策略以允许身份验证。
右键单击"网络策略"文件夹并选择"新建"选项。
输入网络策略的名称，然后单击"下一步"按钮。
单击"添加条件"按钮。
我们将允许 APACHE-USERS 组的成员进行身份验证。
选择"用户组"选项，然后单击"添加"按钮。
单击"添加组"按钮并找到 APACHE-USERS 组。
选择"访问授予"选项，然后单击"下一步"按钮。
这将允许 APACHE-USERS 组的成员在 Radius 服务器上进行身份验证。
在"身份验证方法"屏幕上，选择未加密身份验证（PAP、SPAP）选项。
如果出现以下警告，请单击"否"按钮。
单击"下一步"按钮，直到显示摘要屏幕。
验证半径服务器配置摘要，然后单击"完成"按钮。
祝贺！ 您已完成半径服务器配置。
阿帕奇 - 半径身份验证测试
安装所需的软件包。
使用以下命令在 Active 目录上测试半径身份验证：
下面是命令输出：
在我们的示例中，管理员帐户能够在 Radius 服务器上成功进行身份验证。
Apache - 活动目录上的半径身份验证
• IP - 192.168.15.11
• 操作系统 - 乌本图 19.10
• Hostname - APACHE
安装 Apache 服务器和半径模块。
启用 Apache2 半径模块。
在我们的示例中，我们将向尝试访问名为 Test 的目录的用户请求身份验证。
创建名为 Test 的目录，并授予用户名为 www-data 的权限。
将 Apache 服务器配置为向尝试访问测试目录的用户请求 Radius 身份验证。
编辑 Apache 000 默认.conf 配置文件。
下面是配置前的 000 默认.conf 文件。
下面是配置后的 000 默认.conf 文件。
Apache 服务器配置为请求密码身份验证，以验证目录 /var/www/html/test。
Apache Web 服务器配置为使用 Radius 服务器 192.168.15.10 对用户帐户进行身份验证。
重新启动 Apache 服务。
祝贺！ 您成功配置了 Apache 身份验证。
阿帕奇 - 半径身份验证测试
打开浏览器并输入 Apache Web 服务器的 IP 地址。
在我们的示例中，浏览器中输入了以下 URL：
• http://192.168.15.11
将显示 Apache 默认页。
打开浏览器并输入 Web 服务器的 IP 地址加上 /test。
在我们的示例中，浏览器中输入了以下 URL：
• http://192.168.15.11/test
在登录屏幕上，输入 Radius 用户名及其密码。
• Username: admin
• 密码： 123qwe.
成功登录后，您将被授权访问名为 Test 的目录。
祝贺！ 您已配置 Apache 服务器上的半径身份验证。
