基于win2003_radius认证的dailup_

防火墙版本：

Security Policy Editor 10.3.5 (Build 6)

Win2003 服务器版本信息：

配置说明：

Win2003配置概况：

为了测试方便，先建立一个安全组，组名为sales，见下图：

然后将测试用户帐号加入到这个安全组中

现在开始配置IAS，首先打开“internet验证服务”，新建一条客户端，建立信息如下：

然后建立远程访问策略

添加策略匹配的组

选择成功以后，再点击“编辑配置文件”，选择高级

添加认证客户端服务类型

同时配置属性

确定以后，IAS配置结束

这里开始配置防火墙

首先配置remote client用户标识

然后创建user group

防火墙配置结束

最后是remote client配置，为了简化说明，remote client与其他拨号类似，唯一不同在于p1选择上，要选择pre-shared key:Extended authentication