Chúng tôi đang cố gắng thực hiện 802.1x để xác thực người dùng không dây (Bộ điều khiển Aruba) thông qua RADIUS (Máy chủ Windows 2019 NPS),
Đối với điện thoại di động và thiết bị khách, chúng tôi có thành công đã định cấu hình xác thực thông qua người dùng (Tài khoản QUẢNG CÁO) , nhưng đối với các thiết bị LAN (Máy tính tham gia Windows 10 Domaine) chúng tôi đang thử bộ xác thực máy nhưng thật không may, điều đó dường như là không thể, tôi đã nhận thấy rằng trong Nhật ký sự kiện NPS, tên máy tính được chuyển dưới dạng tài khoản người dùng chứ không phải tài khoản máy tính:
Máy chủ chính sách mạng đã từ chối quyền truy cập của người dùng.
Liên hệ với quản trị viên máy chủ NPS để biết thêm thông tin.
1- Người dùng:
- ID bảo mật: **NULL SID**
- Tên tài khoản: **host/machinename.domain.com**
- Miền tài khoản: **domain.com**
- Tên tài khoản đầy đủ: **domain.com\machinename$**
2- Máy vi tính:
- ID bảo mật: ****NULL SID****
- Tên tài khoản : **-**
- Tên tài khoản đầy đủ: **-**
- Định danh của trạm được gọi: **10:LAN-SSID**
- Định danh bàn gọi: **FF0000000000**
dưới đây là cấu hình của chúng tôi về chính sách Mạng NPS và cấu hình không dây trên máy tính đã tham gia miền Windows 10:
1- Chính sách mạng NPS-Điều kiện:
- Nhóm máy tính: Domain\Domain Computers
- Loại cổng NAS: wireless-other hoặc wireless-IEEE 802.11
2- Chính sách mạng NPS: hạn chế
- Các loại giao thức EAP : Microsoft: PEAP (EAP được bảo vệ)
- Các loại EAP: Mật khẩu bảo mật (EAP-MSCHAP phiên bản 2)
3- Chính sách mạng NPS: Cài đặt
- Giao thức khung : PPP - Loại hình dịch vụ : Đóng khung - Loại đường hầm : Mạng LAN ảo (VLAN) Tunnel-Medium-Type 802 (Bao gồm tất cả phương tiện 802 cộng với chuẩn Ethernet ... - Tunnel-Pvt-Group-ID: ID VLAN của chúng tôi - Chấm dứt-Hành động : RADIUS-Request
Cấu hình thẻ WLAN Windows 10:
1- Cấu hình không dây Windows 10: EAP-PEAP
6- Cấu hình không dây Windows 10: EAP-MSCHAPv2
7- Cấu hình không dây Windows 10: không sử dụng tên người dùng và tên miền
8- Cấu hình không dây Windows 10: Chế độ xác thực: máy tính
Xin lôi vi bai đăng dai.
Trân trọng
