802.11r快速切换部署指南：自动证书设置详解

本文档详细介绍了在Windows Server 2003环境中部署802.11r BSS Fast Transition (BSS stands for Basic Service Set, 快速切换) 的过程中，如何设置自动申请证书以实现无线WLAN 802.1x认证功能。主要分为以下几个部分： 1. 认证简介： 对身份认证进行了概述，强调其在确保用户身份合法性和防止未授权访问的重要性，尤其是在企业、政府和教育机构中，Radius认证系统被广泛应用。 2. 配置RADIUS服务器： 提供了安装Active Directory、IIS管理器和证书颁发机构CA的步骤，以及安装Internet Authentication Service (IAS) 的具体指导，这是802.1x认证的基础架构。 3. 默认域安全设置： 设置Windows Server的安全策略，确保认证过程中的安全性。 4. 自动申请证书设置： 重点部分，描述了如何通过组策略管理单元在默认组策略对象中创建自动申请证书，这涉及到用户的权限管理和认证流程自动化，以简化管理员的工作并提高效率。 5. IAS配置： 包括配置RADIUS客户端、远程访问记录、远程访问策略和连接请求策略，这些步骤旨在确保认证过程的顺利进行。 6. IIS配置： 对互联网信息服务管理器进行配置，以支持无线接入点和用户的网络访问。 7. 记录查看： 实施认证后的日志管理，便于监控和审计。 8. 客户端配置： 既包括认证者的网络设备配置，也包括无线客户端的设置，确保两端设备能正确地进行802.1x认证。 9. 故障排除： 提供了关于可能出现的问题及其解决方法，确保整个认证流程的稳定运行。 通过这篇指南，读者可以了解并掌握如何在Windows Server环境下，通过802.1x和Radius认证，实现无线网络的高效和安全接入。这份文档不仅适合IT管理员，也是技术人员深入了解无线网络认证技术的宝贵参考资料。