1、APM安裝與配置,楊保權(quán) F5 China Beijing office軟硬件安裝要求 基本功能安裝配置（Wizard, Customed) 高級功能安裝配置 附錄：Radius服務(wù)器相關(guān)配置,目 錄,軟硬件安裝要求,版本TMOS10.1之上 激活A(yù)PM License（不激活可以有5 user的試用許可） 目前支持的硬件平臺：LTM3600，LTM3900,LTM6900, Web Aplication,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizar

2、d,APM 配置-Wizard,APM 配置-Wizard,APM 配置-Wizard,軟硬件安裝要求 基本功能安裝配置（Wizard, Customized) 高級功能安裝配置 附錄：Radius服務(wù)器相關(guān)配置,目 錄,Edge Gateway: Network Access/1,Edge Gateway: Network Access/2,Edge Gateway: Network Access/3,Edge Gateway: Network Access/4,Edge Gateway: Network Access/5,Edge Gateway: Network Access/6,Edg

3、e Gateway: Network Access/7,Edge Gateway: Network Access/8,Edge Gateway: Network Access/9,Edge Gateway: Network Access/10,軟硬件安裝要求 基本功能安裝配置（Wizard, Customized) 高級功能安裝配置 附錄：AD/IAS服務(wù)器相關(guān)配置,目 錄,Lab Layout,F5lab Layout,AD Server,192.168.0.53,192.168.0.61,192.168.0.62,192.168.0.50,DNS Server,Radius Server,

4、Web Server,Management: 192.168.209.189,F5 Intranet,Internet,F,NTP Server,VS1: 60.247.114.39 VS2:60.247.114.40,Windows XP,Windows XP,Active directory配置,在PDC上啟用NTP Server：正確配置 Windows 時間服務(wù) (W32time) 使整個域環(huán)境中不同設(shè)備系統(tǒng)時間保持一致，以滿足各種服務(wù)要求（Kerbos認(rèn)證等） 創(chuàng)建域用戶，驗證域登錄正常。,Windows IAS配置(一）,在windows administrative tools中

5、選擇internet authentication service，右鍵單擊radius clients添加網(wǎng)絡(luò)設(shè)備的ip和key。,在Remote Access Policies, 右鍵單擊 Connections to Other Access Servers, and select Properties，將允許登陸網(wǎng)絡(luò)設(shè)備的用戶添加到policy condition框中，確保選中下面的Grant Remote Access Permissions。,Windows IAS配置(二）,點擊Edit Profile，在Authentication頁面中選中Unencrypted authentication (PAP, SPAP), MS-CHAP,和 MS-CHAP-v2，在Encryption頁面中選中No Encryption。,Windows IAS配置(三）,Radius用戶（域用戶）在Active directory user必須有remote access 的權(quán)限（Dial in),否則Radius訪問會被拒絕。缺省設(shè)置情況下，域用戶的remote access權(quán)限是關(guān)閉的。,Windows IAS配置(四）,Wind