dot1x之PEAP和EAP-TLS----一

拓撲：

目的：

• 自動證書注冊。
• 通過AD和ACS結合，實作單一登陸。
• 客戶登陸後，自動配置設定組織機關。

一 安裝wenlf136.net域控制器

二 安裝和配置DHCP

三 客戶計算機加入域。

四 配置組織機關HR,Manage和LoginComputer并且在組織機關内部建立HRgroup，ManageGroup和Computer組，使使用者HRUser和ManageUser隸屬于HRgroup和ManageGroup，加入的計算機隸屬于Computer。

五 下載下傳根證書

六 配置HR和Manage自動使用者注冊證書，logincomputer自動計算機證書注冊。

七 安裝ACS和JAVA插件。

八 為ACS安裝證書

九 組映射

十 配置ACS用戶端

十一 交換機配

十二 AAA驗證：

十三 DOT1X配置