Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
|
cs:spravce:pripojovani:radius:nps [2019/09/18 10:36] caslavsky@cesnet.cz Drobné stylistické úpravy |
cs:spravce:pripojovani:radius:nps [2019/09/23 23:16] caslavsky@cesnet.cz Pridany screeny test user |
||
|---|---|---|---|
| Řádek 92: | Řádek 92: | ||
| |{{ :cs:spravce:pripojovani:radius:nps-26.jpg}} **26. Přidání Network Policies - studenti 3/5** \\ Této skupině povolujeme přístup. | | |{{ :cs:spravce:pripojovani:radius:nps-26.jpg}} **26. Přidání Network Policies - studenti 3/5** \\ Této skupině povolujeme přístup. | | ||
| - | |{{ :cs:spravce:pripojovani:radius:nps-27.jpg}} **27. Přidání Network Policies - studenti 4/5** \\ Zde všechny méně bezpečné medotody ověření nechte nezaškrtnuté a přidejte EAP Typ tlačítkem ''Add...''. Přidejte ''Microsoft Protected EAP (PEAP)'' a poté ji editujte tlačítkem ''Edit...''. Z rozbalovacího menu vyberte vámi používaný certifikát a EAP Type vyberte ''Secured password (EAP-MSCHAP v2)''. | | + | |{{ :cs:spravce:pripojovani:radius:nps-27.jpg}} **27. Přidání Network Policies - studenti 4/5** \\ Zde všechny méně bezpečné metody ověření nechte nezaškrtnuté a přidejte EAP Typ tlačítkem ''Add...''. Přidejte ''Microsoft Protected EAP (PEAP)'' a poté ji editujte tlačítkem ''Edit...''. Z rozbalovacího menu vyberte vámi používaný certifikát a EAP Type vyberte ''Secured password (EAP-MSCHAP v2)''. | |
| |{{ :cs:spravce:pripojovani:radius:nps-28.jpg}} **28. Přidání Network Policies - studenti 5/5** \\ Pro přiřazení odlišné VLAN studentům přidejte v tomto kroku ''RADIUS Attributes'' pomocí pole ''Add...'' podle vzoru na obrázku. Pouze číslo **100** u parametru ''Tunnel-Pvt-Group-ID'' nahraďte požadovaným číslem vaší VLAN pro studenty. | | |{{ :cs:spravce:pripojovani:radius:nps-28.jpg}} **28. Přidání Network Policies - studenti 5/5** \\ Pro přiřazení odlišné VLAN studentům přidejte v tomto kroku ''RADIUS Attributes'' pomocí pole ''Add...'' podle vzoru na obrázku. Pouze číslo **100** u parametru ''Tunnel-Pvt-Group-ID'' nahraďte požadovaným číslem vaší VLAN pro studenty. | | ||
| Řádek 106: | Řádek 106: | ||
| |{{ :cs:spravce:pripojovani:radius:nps-33.jpg}} **33. Kontrola Network Policies - zaměstnanci** \\ Můžete si zkontrolovat podmínky podle vzoru. | | |{{ :cs:spravce:pripojovani:radius:nps-33.jpg}} **33. Kontrola Network Policies - zaměstnanci** \\ Můžete si zkontrolovat podmínky podle vzoru. | | ||
| - | \\ | + | |{{ :cs:spravce:pripojovani:radius:nps-34.jpg}} **34. ** \\ | |
| + | |{{ :cs:spravce:pripojovani:radius:nps-35.jpg}} **35. ** \\ | | ||
| + | |{{ :cs:spravce:pripojovani:radius:nps-36.jpg}} **36. ** \\ | | ||
| + | |{{ :cs:spravce:pripojovani:radius:nps-37.jpg}} **37. ** \\ | | ||
| + | |{{ :cs:spravce:pripojovani:radius:nps-38.jpg}} **38. ** \\ | | ||
| - | ==== Import nastavení NPS ==== | ||
| - | <WRAP prewrap><code>$ Import-NpsConfiguration -Path "C:\Users\Administrator\Documents\zaloha\zalohaNPS-2019-08-05.xml"</code></WRAP> | ||
| \\ | \\ | ||
| + | |||
| + | ===== Záloha konfigurace ===== | ||
| ==== Export nastavení NPS ==== | ==== Export nastavení NPS ==== | ||
| - | <WRAP prewrap><code>$ Export-NpsConfiguration -Path "C:\Users\Administrator\Documents\zaloha\zalohaNPS-2019-08-05-exp-nps-cmd.xml"</code></WRAP> | + | <WRAP prewrap><code>$ Export-NpsConfiguration -Path "Cesta_k_souboru\zaloha_NPS_yyyy_mm_dd.xml"</code></WRAP> |
| nebo | nebo | ||
| - | <WRAP prewrap><code>$ netsh nps export filename="C:\Users\Administrator\Documents\zaloha\zalohaNPS-2019-08-05-netsh-cmd.xml" exportPSK=YES</code></WRAP> | + | <WRAP prewrap><code>$ netsh nps export filename="Cesta_k_souboru\zaloha_NPS_yyyy_mm_dd.xml" exportPSK=YES</code></WRAP> |
| + | \\ | ||
| + | |||
| + | ==== Import nastavení NPS ==== | ||
| + | <WRAP prewrap><code>$ Import-NpsConfiguration -Path "Cesta_k_souboru\zaloha_NPS_yyyy_mm_dd.xml"</code></WRAP> | ||
CESNET, z. s. p. o.
Generála Píky 26
160 00 Praha 6
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
support@cesnet.cz