802.1x+Freeradius+Cisco2960S+windows AD實現局域內部接入認證

feeradius是一個免費開源的 AAA服務器，更能強大，很多功能不輸商業化軟件。曾經試過很多類似的軟件，如Cisco的ACS，微軟的NAP等，思科的不錯就是太貴，微軟的感覺不好用。本例主要實現freeradius3版本通過windows AD 及證書驗證，實現在Cisco系列交換機上基於端口的802.1x認證，只有加入域的計算機和用戶並且開啓了認證纔可以聯網，否則交換機端口將其劃入guest

>>阅读原文<<