《APM安装与配置.ppt》由会员分享,可在线阅读,更多相关《APM安装与配置.ppt(36页珍藏版)》请在三一办公上搜索。
1、APM安装与配置,软硬件安装要求基本功能安装配置(Wizard,Customed)高级功能安装配置附录:Radius服务器相关配置,目 录,软硬件安装要求,版本TMOS10.1之上激活APM License(不激活可以有5 user的试用许可)目前支持的硬件平台:LTM3600,LTM3900,LTM6900,<M8900其它测试平台可修改 b db Provision.Enforce false并且在 bigip_sys.conf文件中加入provision apm 参数激活APM功能。相关环境准备:Windows AD Server,Internet Authentication Se
2、rver。,APM Provisioning,软硬件安装要求基本功能安装配置(Wizard,Customized)高级功能安装配置附录:Radius服务器相关配置,目 录,APM 配置-Wizard,选择配置类型:Network Access;Web Aplication,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizard,软硬件安装要求基本功能安装配置(Wizard,Customized)高级功
3、能安装配置附录:Radius服务器相关配置,目 录,Edge Gateway:Network Access/1,Edge Gateway:Network Access/2,Edge Gateway:Network Access/3,Edge Gateway:Network Access/4,Edge Gateway:Network Access/5,Edge Gateway:Network Access/6,Edge Gateway:Network Access/7,Edge Gateway:Network Access/8,Edge Gateway:Network Access/9,Edge
4、 Gateway:Network Access/10,软硬件安装要求基本功能安装配置(Wizard,Customized)高级功能安装配置附录:AD/IAS服务器相关配置,目 录,Lab Layout,F5lab Layout,AD Server,DNS Server,Radius Server,Web Server,F5 Intranet,Internet,F,NTP Server,Windows XP,Windows XP,Active directory配置,在PDC上启用NTP Server:正确配置 Windows 时间服务(W32time)使整个域环境中不同设备系统时间保持一致,以
5、满足各种服务要求(Kerbos认证等)创建域用户,验证域登录正常。,Windows IAS配置(一),在windows administrative tools中选择internet authentication service,右键单击radius clients添加网络设备的ip和key。,在Remote Access Policies,右键单击 Connections to Other Access Servers,and select Properties,将允许登陆网络设备的用户添加到policy condition框中,确保选中下面的Grant Remote Access Perm
6、issions。,Windows IAS配置(二),点击Edit Profile,在Authentication页面中选中Unencrypted authentication(PAP,SPAP),MS-CHAP,和 MS-CHAP-v2,在Encryption页面中选中No Encryption。,Windows IAS配置(三),Radius用户(域用户)在Active directory user必须有remote access 的权限(Dial in),否则Radius访问会被拒绝。缺省设置情况下,域用户的remote access权限是关闭的。,Windows IAS配置(四),Windows IAS配置(五),如果domain user没有remote access权限,那么在APM system log以及域控制器的event Viewer中都会有相应记录。,