本部分介紹了 Microsoft 測試該解決方案所使用的主要測試方案。
這些測試解決方案并不全面,您可以根據組織的需要開發自己的測試方案。為了確保完整性,本章重復使用了以上各章介紹的某些驗證方案。在使用這些方案進行測試前,應閱讀以上各章。如果任何方案中的測試失敗,請參閱第 8 章“維護安全無線 LAN 解決方案”中的“故障排除”部分。
方案 1:驗證 IAS 服務器證書部署該方案驗證在構建并配置 IAS 服務器后,這些服務器是否接收從網絡 CA 自動注冊的服務器身份驗證證書。
執行細節
1.
使用“MSS WLAN 工具”快捷方式打開一個命令行解釋器。
2.
運行以下命令打開“證書”MMC:
ComputerCerts.msc
3.
在控制臺樹中,雙擊“證書(本地計算機)”,然后雙擊“個人”。接下來,單擊“證書”。
4.
您將至少看到一個證書,且“頒發給”列中顯示 IAS 服務器的名稱,“頒發者”列中顯示 CA 的名稱。向右滾動該列表并驗證“證書模板”列中的值對此證書為“計算機”。
5.
如果所需的證書未出現在“證書”MMC 中,則從控制臺樹的左側窗格中選擇“證書(本地計算機)”,單擊“操作”菜單中的“所有任務”,然后單擊“自動注冊證書”。然后,刷新“證書”MMC 的視圖。
方案 2:驗證 Windows XP 無線客戶端上的根 CA 證書該方案驗證有效的無線 Windows XP 客戶端是否在其受信任根證書頒發機構存儲中接收網絡 CA 的根證書。組策略更新后,該證書將下載并添加到該存儲中。
執行細節
1.
以管理員的身份登錄到客戶端計算機。
2.
選擇“開始”、“運行”,鍵入 MMC.exe 并按 Enter 鍵。
3.
從 MMC 的“文件”菜單中,選擇“添加/刪除管理單元”。
4.
在“添加/刪除管理單元”窗口中,單擊“添加”按鈕。從可用的管理單元列表中,選擇“證書”項。
5.
選擇“計算機帳戶”,然后單擊“下一步”。
6.
單擊“完成”。
7.
關閉“添加標準管理單元”和“添加/刪除管理單元”窗口。
8.
在左側窗格中,導航到“證書(本地計算機)\受信任根證書頒發機構\證書”。
9.
找到 CA 的證書。(它將在安裝過程中提供的 CA 的名稱下列出。)
10.
如果該證書未出現在該列表中,則在命令提示符下運行以下命令:
Gpupdate /force
11.
返回到“證書”MMC。右鍵單擊“證書(本地計算機)”節點,選擇“刷新”,然后再次檢查此 CA 證書。
文章來源于領測軟件測試網 http://www.kjueaiud.com/