วิธีการใช้ IAS และฮาร์ดแวร์ Cisco เพื่อจำกัดการเชื่อมต่อเครือข่ายที่อยู่ IP ที่ระบุ

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 283829 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

สรุป

บทความนี้อธิบายวิธีการกำหนดค่าฮาร์ดแวร์อินเทอร์เน็ตพิสูจน์ตัวจริงของ Service (IAS) และ Cisco เพื่อจำกัดการเข้าถึงเครือข่ายที่ขึ้นอยู่กับที่อยู่ IP คุณสามารถทำได้ โดยใช้รายชื่อการเข้าถึง (ตราบแต่ละผู้ใช้หรือกลุ่มผู้ใช้มี ip แอดเดรสที่รู้จัก) และแอททริบิวต์ระยะไกลรับรองความถูกต้องเรียกเลขหมายระหว่างผู้ใช้บริการ (RADIUS) เฉพาะ

ข้อมูลเพิ่มเติม

การตั้งค่าการเข้าถึงเครือข่ายที่ถูกจำกัดที่เป็นไปตามที่อยู่ IP คุณต้องเปลี่ยนการตั้งค่าคอนฟิกของ IAS และเซิร์ฟเวอร์การเข้าถึงการเครือข่าย Cisco (NAS) การกำหนดค่าสำหรับสภาพแวดล้อมการทำงานของคุณแตกต่างกันไปขึ้นอยู่กับที่คุณระบุฮาร์ดแวร์และซอฟต์แวร์รุ่น

เมื่อต้องการตั้งค่าคอนฟิก NAS Cisco คุณต้องใช้คำสั่งเฉพาะกับฮาร์ดแวร์ของคุณและรุ่นของระบบปฏิบัติการ Internetwork Cisco (IOS) สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการตั้งค่าคอนฟิก NAS Cisco เยี่ยมชม Cisco เว็บไซต์ต่อไปนี้:Microsoft จะให้ข้อมูลติดต่อของบริษัทอื่น เพื่อช่วยให้คุณสามารถขอรับการสนับสนุนทางเทคนิคได้ ข้อมูลติดต่อนี้อาจเปลี่ยนแปลงโดยไม่ต้องแจ้งให้ทราบล่วงหน้า Microsoft ไม่รับประกันความถูกต้องของข้อมูลการติดต่อกับบริษัทอื่นๆ เหล่านี้
การกำหนดค่าการตั้งค่า IAS RADIUS บนเซิร์ฟเวอร์ที่ใช้ Windows 2000 ใช้อย่างใดอย่างหนึ่งในวิธีการต่อไปนี้:
  • ใช้แอตทริบิวต์ของเฉพาะของผู้จัดจำหน่าย

    หรือ
  • ใช้แบบมาตรฐาน RADIUS แอตทริบิวต์ตัวกรองรหัส
ในส่วนต่อไปนี้อธิบายวิธีการเหล่านี้ในรายละเอียดเพิ่มเติม

วิธีที่ 1: ใช้แอตทริบิวต์ของผู้ขายเฉพาะ

  1. คลิกเริ่มการทำงานชี้ไปที่โปรแกรมชี้ไปที่เครื่องมือการดูแลระบบแล้ว คลิกบริการการรับรองความถูกต้องของอินเทอร์เน็ต.
  2. คลิกนโยบายการเข้าถึงระยะไกลคลิกขวาที่นโยบายที่คุณต้อง การกำหนดค่าแอตทริบิวต์การเฉพาะของผู้จัดจำหน่ายสำหรับ แล้ว คลิกคุณสมบัติ.
  3. คลิกแก้ไขส่วนกำหนดค่าคลิกการขั้นสูงแท็บ แล้วคลิกadd.
  4. ในรายการของแอตทริบิวต์ RADIUS ที่พร้อมใช้งาน คลิกcisco AV คู่คลิกaddแล้ว คลิกadd.
  5. ในการค่าแอตทริบิวต์กล่อง ชนิดip:access-รายการ 120 อนุญาต tcp ใด ๆ eq โฮสต์ 1.1.1.1 23.

    หมายเหตุ:ตัวอย่างนี้แสดงการตั้งค่าคอนฟิกที่ใช้ในรายการการเข้าถึง 120 และพอร์ต Telnet 23 การกำหนดค่าของคุณจะแตกต่างกัน

    หลังจากที่คุณทำตามขั้นตอนนี้ ใด ๆ ปริมาณการใช้งานอื่นที่ไม่ใช่ปริมาณการใช้งานเทลเน็ตถูกปฏิเสธ

วิธีที่ 2: แบบมาตรฐาน RADIUS แอตทริบิวต์ตัวกรอง-ID ใช้

  1. คลิกเริ่มการทำงานชี้ไปที่โปรแกรมชี้ไปที่เครื่องมือการดูแลระบบแล้ว คลิกบริการการรับรองความถูกต้องของอินเทอร์เน็ต.
  2. คลิกนโยบายการเข้าถึงระยะไกล.
  3. คลิกขวาที่นโยบายที่คุณต้อง การกำหนดค่าแอตทริบิวต์การเฉพาะของผู้จัดจำหน่ายสำหรับ แล้ว คลิกคุณสมบัติ.
  4. คลิกแก้ไขส่วนกำหนดค่าคลิกการขั้นสูงแท็บ แล้วคลิกadd.
  5. ในรายการของแอตทริบิวต์ RADIUS ที่พร้อมใช้งาน คลิกID ของตัวกรองคลิกaddแล้ว คลิกadd.
  6. ในการป้อนค่าแอตทริบิวต์ในกล่อง คลิกstringจากนั้น พิมพ์120. ใน.

    หมายเหตุ:ตัวอย่างนี้ใช้รายการการเข้าถึง 120 การกำหนดค่าของคุณจะแตกต่างกัน
หลังจากที่คุณกำหนดค่า NAS Cisco และตั้ง IAS ค่า เมื่อผู้ใช้เรียกเลขหมาย RADIUS แอตทริบิวต์ที่มีการกำหนดค่าสำหรับผู้ใช้ของตนเอง หรือจัดกลุ่มกรมธรรม์การเข้าถึงระยะไกลของ Windows 2000 และการตั้งค่าที่จำกัดของอุปกรณ์ NAS traffic บนพอร์ตที่ระบุ (พอร์ต 23 ในกรณีนี้) ไปยังที่อยู่ IP เฉพาะ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการกำหนดค่าแอททริบิวต์เฉพาะของผู้จัดจำหน่ายสำหรับนโยบายการเข้าถึงระยะไกล คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
319824HOW TO: กำหนดค่าแอตทริบิวต์ของผู้ขายเฉพาะสำหรับนโยบายการเข้าถึงระยะไกลใน Windows 2000
ผลิตภัณฑ์อื่นๆ ซึ่งกล่าวถึงในบทความนี้ เป็นผลิตภัณฑ์ที่ผลิตโดยบริษัทอื่นๆ ที่ไม่เกี่ยวข้องกับ Microsoft Microsoft ไม่มีการรับประกันใดๆ ไม่ว่าโดยนัยหรือรูปแบบอื่นใด เกี่ยวกับประสิทธิภาพหรือความเชื่อถือได้ของผลิตภัณฑ์เหล่านี้

คุณสมบัติ

หมายเลขบทความ (Article ID): 283829 - รีวิวครั้งสุดท้าย: 8 มกราคม 2554 - Revision: 2.0
ใช้กับ
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Keywords: 
kbhowto kbmt KB283829 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:283829

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com