APM安装与配置资料课件.ppt

1、APM安装与配置安装与配置 F5 Networks2p软硬件安装要求p基本功能安装配置（Wizard,Customed)p高级功能安装配置p附录：Radius服务器相关配置目 录3软软硬件安装要求硬件安装要求 版本TMOS10.1之上 激活APM License（不激活可以有5 user的试用许可）目前支持的硬件平台：LTM3600，LTM3900,LTM6900,<M8900 其它测试平台可修改 b db Provision.Enforce false并且在 bigip_sys.conf文件中加入provision apm 参数激活APM功能。相关环境准备：Windows AD Serv

2、er,Internet Authentication Server。4APM Provisioning5p软硬件安装要求p基本功能安装配置（Wizard,Customized)p高级功能安装配置p附录：Radius服务器相关配置目 录6APM 配置配置-Wizard 选择配置类型：Network Access;Web Aplication7APM 配置配置-Wizard8APM 配置配置-Wizard9APM 配置配置-Wizard10APM 配置配置-Wizard11APM 配置配置-Wizard12APM 配置配置-Wizard13APM 配置配置-Wizard14APM 配置配置-Wiz

3、ard15APM 配置配置-Wizard16p软硬件安装要求p基本功能安装配置（Wizard,Customized)p高级功能安装配置p附录：Radius服务器相关配置目 录17Edge Gateway:Network Access/118Edge Gateway:Network Access/219Edge Gateway:Network Access/320Edge Gateway:Network Access/421Edge Gateway:Network Access/522Edge Gateway:Network Access/623Edge Gateway:Network Acce

4、ss/724Edge Gateway:Network Access/825Edge Gateway:Network Access/926Edge Gateway:Network Access/1027p软硬件安装要求p基本功能安装配置（Wizard,Customized)p高级功能安装配置p附录：AD/IAS服务器相关配置目 录28Lab Layout29F5lab LayoutAD Server192.168.0.53192.168.0.61192.168.0.62192.168.0.50DNS ServerRadius ServerWeb ServerManagement:192.168.

5、209.189 F5 IntranetInternetFNTP ServerVS1:60.247.114.39VS2:60.247.114.40Windows XPWindows XP30Active directory配置配置 在PDC上启用NTP Server：正确配置 Windows 时间服务(W32time)使整个域环境中不同设备系统时间保持一致，以满足各种服务要求（Kerbos认证等）创建域用户，验证域登录正常。31Windows IAS配置配置(一）一）在windows administrative tools中选择internet authentication service，右

6、键单击radius clients添加网络设备的ip和key。32在Remote Access Policies,右键单击 Connections to Other Access Servers,and select Properties，将允许登陆网络设备的用户添加到policy condition框中，确保选中下面的Grant Remote Access Permissions。Windows IAS配置配置(二）二）33点击Edit Profile，在Authentication页面中选中Unencrypted authentication(PAP,SPAP),MS-CHAP,和 MS-

7、CHAP-v2，在Encryption页面中选中No Encryption。Windows IAS配置配置(三）三）34Radius用户（域用户）在Active directory user必须有remote access 的权限（Dial in),否则Radius访问会被拒绝。缺省设置情况下，域用域用户户的的remote access权权限是关限是关闭闭的。的。Windows IAS配置配置(四）四）35Windows IAS配置配置(五）五）如果domain user没有remote access权限，那么在APM system log以及域控制器的event Viewer中都会有相应记录。36