28、认证配置、管理与故障排除全解析
认证配置、管理与故障排除全解析
1. 证书映射拓展网络
通过证书映射，能够拓展网络，加强与客户、供应商及其他商业伙伴的关系。借助外联网技术，不仅可以实现网络拓展，还能确保安全性。与商业伙伴建立更紧密的联系，有助于为客户提供更好的服务，提升业务效率。不过，在部署和维护这项技术时，需要仔细权衡其带来的额外收益与成本。
2. 安全远程访问认证配置与故障排除
远程访问是让外部用户接入组织内部网络的一种方式。在进行这些连接时，使用合适且安全的认证协议至关重要。以下是一个配置证书映射的操作步骤：
1. 确认“启用此映射”复选框已勾选，在“映射名称”框中输入一个便于记忆的名称。在“账户”框中输入账户名或进行浏览查找，在“密码”框中输入要映射账户的密码，然后点击“确定”关闭“映射到账户”对话框。
2. 再次点击“确定”关闭“账户映射”对话框，接着点击“确定”关闭“安全通信”窗口，再点击“确定”关闭网站的“属性”对话框（如有需要，接受继承覆盖并点击“确定”）。
3. 在 Internet 信息服务的左窗格中，右键点击服务器名称，从快捷菜单中选择“重新启动 IIS”。
4. 重启完成后，关闭 Internet 信息服务控制台。
3. 远程访问认证协议
客户端计算机通过拨号连接到路由和远程访问服务器（RRAS）以接入组织网络时，可以使用以下认证协议：
- 密码认证协议（PAP）
- 挑战握手认证协议（CHAP）
- 微软挑战握手认证协议（MS - CHAP）
- 微软挑战握手认证协议版本 2（MS - CHAPv2）
- 可扩展认证协议消息摘要 5（EAP - MD