Các bro có thể cho em hỏi chút là khái niệm " xin chứng chỉ số" để làm gì được ko ?
Nó có phải là như kiểu xin CMNhanDan ko, để chứng tỏ mình đúng là mình phải ko ạ?

Nếu mình triển khai 1 hệ thống mạng WLAN, có 1 con RADIUS SERVER, thì con này có cần phải xin cái CA đó ko ạ?? Và nếu mình cài luôn dịch vụ CA trên chính con RADIUS này thì ko cần phải có công đoạn xin chứng chỉ nữa phải ko ạ?

Cảm ơn các bro. Mong được giúp đỡ.  

Understanding PKI: Concepts, Standards, and Deployment Considerations, Second Edition  

tặng bồ cuốn này

Understanding PKI: Concepts, Standards, and Deployment Considerations, Second Edition  

http://www.mediafire.com/?vr5w5elmsgvuau8 

Các bro có thể cho em hỏi chút là khái niệm " xin chứng chỉ số" để làm gì được ko ?
Nó có phải là như kiểu xin CMNhanDan ko, để chứng tỏ mình đúng là mình phải ko ạ?

Nếu mình triển khai 1 hệ thống mạng WLAN, có 1 con RADIUS SERVER, thì con này có cần phải xin cái CA đó ko ạ?? Và nếu mình cài luôn dịch vụ CA trên chính con RADIUS này thì ko cần phải có công đoạn xin chứng chỉ nữa phải ko ạ?

Cảm ơn các bro. Mong được giúp đỡ.  

lovelee wrote:

Các bro có thể cho em hỏi chút là khái niệm " xin chứng chỉ số" để làm gì được ko ?
Nó có phải là như kiểu xin CMNhanDan ko, để chứng tỏ mình đúng là mình phải ko ạ?

Nếu mình triển khai 1 hệ thống mạng WLAN, có 1 con RADIUS SERVER, thì con này có cần phải xin cái CA đó ko ạ?? Và nếu mình cài luôn dịch vụ CA trên chính con RADIUS này thì ko cần phải có công đoạn xin chứng chỉ nữa phải ko ạ?

Cảm ơn các bro. Mong được giúp đỡ.  

- Tạm hiểu nôm na là vậy
- Phải có CA để Radius Server phát hành và cài đặt chứng chỉ số trên clients. Nếu bạn triển khai cho môi trường non-domain thì cài trên chính nó cũng được, còn trong môi trường domain (AD) thì nên cài trên DC. 

phuongnvt wrote:

tặng bồ cuốn này

Understanding PKI: Concepts, Standards, and Deployment Considerations, Second Edition  

http://www.mediafire.com/?vr5w5elmsgvuau8 

Má, cái phần này đọc tiếng Việt cũng lăn quay ra rồi nói chi nghiền ngẫm cái tài liệu tiếng Anh này. Với lại mình cũng ko phải học chuyên sâu về cái phần này mà chỉ có chút thắc mắc cần được giúp đỡ thôi.  

lovelee wrote:

phuongnvt wrote:

tặng bồ cuốn này

Understanding PKI: Concepts, Standards, and Deployment Considerations, Second Edition  

http://www.mediafire.com/?vr5w5elmsgvuau8 

Má, cái phần này đọc tiếng Việt cũng lăn quay ra rồi nói chi nghiền ngẫm cái tài liệu tiếng Anh này. Với lại mình cũng ko phải học chuyên sâu về cái phần này mà chỉ có chút thắc mắc cần được giúp đỡ thôi.  

- bồ đã tìm hiểu những gì rồi ?
- bồ có quá nhiều thăc mắc ? sao không tự gỡ rối bằng cách đọc tài liệu vậy ? 

Các bro có thể cho em hỏi chút là khái niệm " xin chứng chỉ số" để làm gì được ko ?
Nó có phải là như kiểu xin CMNhanDan ko, để chứng tỏ mình đúng là mình phải ko ạ?

Nếu mình triển khai 1 hệ thống mạng WLAN, có 1 con RADIUS SERVER, thì con này có cần phải xin cái CA đó ko ạ?? Và nếu mình cài luôn dịch vụ CA trên chính con RADIUS này thì ko cần phải có công đoạn xin chứng chỉ nữa phải ko ạ?

Cảm ơn các bro. Mong được giúp đỡ.  

lovelee wrote:

Các bro có thể cho em hỏi chút là khái niệm " xin chứng chỉ số" để làm gì được ko ?
Nó có phải là như kiểu xin CMNhanDan ko, để chứng tỏ mình đúng là mình phải ko ạ?

Nếu mình triển khai 1 hệ thống mạng WLAN, có 1 con RADIUS SERVER, thì con này có cần phải xin cái CA đó ko ạ?? Và nếu mình cài luôn dịch vụ CA trên chính con RADIUS này thì ko cần phải có công đoạn xin chứng chỉ nữa phải ko ạ?

Cảm ơn các bro. Mong được giúp đỡ.  

Níu Radius Server có cấu hình CA thì user muốn remote vào mạng thì phải xin CA từ server , còn níu không thì thôi. 

NTMP_38313 wrote:

lovelee wrote:

Các bro có thể cho em hỏi chút là khái niệm " xin chứng chỉ số" để làm gì được ko ?
Nó có phải là như kiểu xin CMNhanDan ko, để chứng tỏ mình đúng là mình phải ko ạ?

Nếu mình triển khai 1 hệ thống mạng WLAN, có 1 con RADIUS SERVER, thì con này có cần phải xin cái CA đó ko ạ?? Và nếu mình cài luôn dịch vụ CA trên chính con RADIUS này thì ko cần phải có công đoạn xin chứng chỉ nữa phải ko ạ?

Cảm ơn các bro. Mong được giúp đỡ.  

Níu Radius Server có cấu hình CA thì user muốn remote vào mạng thì phải xin CA từ server , còn níu không thì thôi. 

thanks. Vậy nếu mình xây dựng trên mô hình WORKGROUP, thì mình chỉ cần RADIUS SERVER, trên đó tạo danh sách người dùng được tham gia WLAN là được phải ko?? ko cần CA,DC nữa phải ko ạ.

Tại mình băn khoăn khi xem 1 số bài lab RADIUS SERVER, thì thấy toàn trên DOMAIN, cái máy muôn tham gia trước đó đã phải JOIN DOMAIN rồi, kỳ cục quá. Vậy tức là trước đó kết nói CÓ DÂY để join xong rồi lại rút dây ra JOIN vào WLAN-> thế thì còn nói làm gì.

Nếu mình đem 1 laptop lạ hoắc vào, và muốn JOIN lần đầu tiên vào WLAN bằng 1 tài khoản của DOMAIN chả nhẽ ko được? hic. Ai giải đáp giúp. 

Theo mình nghĩ về cơ bản triển khai Radius trên Workgroup hay Domain chỉ khác nhau ở tính security
và nếu VPN Server là StandAlone (workgroup) thì bạn tạo Local User và neu VPN Server là Member Server thì bạn tạo Domain user.
Nhưng tui vẫn chữa rõ ý của bạn, sử dụng VPN để join domain ???
 

NTMP_38313 wrote:

Theo mình nghĩ về cơ bản triển khai Radius trên Workgroup hay Domain chỉ khác nhau ở tính security
và nếu VPN Server là StandAlone (workgroup) thì bạn tạo Local User và neu VPN Server là Member Server thì bạn tạo Domain user.
Nhưng tui vẫn chữa rõ ý của bạn, sử dụng VPN để join domain ???
 

Là thế này bạn ạ.
Mình đang làm bài LAB về WLAN + xác thực bằng RADIUS SERVER.

-Mình đã tham khảo các bài lab trên mạng và thấy là có thể làm được cả trên mô hình DOMAIN hay WORKGROUP. Nhưng họ đều chỉ thực hiện trên mô hình DOMAIN.

Và trong đó, đều có đoạn là máy sẽ dùng để tham gia mạng LAN qua WLAN đều JOIN DOMAIN từ trước

-> như thế thì còn nói làm gì nhỉ?? Nếu thế chẳng nhẽ phải cho ví dụ cái LAPTOP đó kết nối bằng dây trứoc để JOIN DOMAIN, sau đó rút ra sao??? kỳ cục quá.

Chả lẽ sau khi triển khai, ko thể mang 1 cái laptop lạ hoắc bất kỳ tới để vào WLAN thông qua 1 tài khoản của DOMAIN sao?? 

lovelee wrote:

NTMP_38313 wrote:

Theo mình nghĩ về cơ bản triển khai Radius trên Workgroup hay Domain chỉ khác nhau ở tính security
và nếu VPN Server là StandAlone (workgroup) thì bạn tạo Local User và neu VPN Server là Member Server thì bạn tạo Domain user.
Nhưng tui vẫn chữa rõ ý của bạn, sử dụng VPN để join domain ???
 

Là thế này bạn ạ.
Mình đang làm bài LAB về WLAN + xác thực bằng RADIUS SERVER.

-Mình đã tham khảo các bài lab trên mạng và thấy là có thể làm được cả trên mô hình DOMAIN hay WORKGROUP. Nhưng họ đều chỉ thực hiện trên mô hình DOMAIN.

Và trong đó, đều có đoạn là máy sẽ dùng để tham gia mạng LAN qua WLAN đều JOIN DOMAIN từ trước

-> như thế thì còn nói làm gì nhỉ?? Nếu thế chẳng nhẽ phải cho ví dụ cái LAPTOP đó kết nối bằng dây trứoc để JOIN DOMAIN, sau đó rút ra sao??? kỳ cục quá.

Chả lẽ sau khi triển khai, ko thể mang 1 cái laptop lạ hoắc bất kỳ tới để vào WLAN thông qua 1 tài khoản của DOMAIN sao?? 

tất nhiên là có thể vào rồi bạn, lap đó có thể access wlan (wifi) bằng user đã tạo ở Radius mà.
còn đây là clip mình làm về Radius, user có xin và chứng thực CA.
Link http://www.mediafire.com/?7mqhw7x2t7kgmo7 

làm trong workgroup ( stand alone server) thì không cần CA Server -> CA tự phát sinh nên rất dễ " chết "
còn về cách làm thì cũng tương tự, bạn có thể tham khảo file sau
link http://www.kythuatvien.com/forum/network/Download/Part%2035%20-%20Certificate%20Authority.pdf


không phải Radius đi xin,nó có nhiệm vụ là chứng thực domain user cho hệ thống remote access policy.
clip trên user nào mình cho nó có quyền remote vào wlan thì mình phải xin cho nó (= cách logon vào user đó)