RADIUS是一種C/S結構的協議，它的客戶端最初就是NAS(Net Access Server)服務器，現在任何運行RADIUS客戶端軟件的計算機都可以成為RADIUS的客戶端。

RADIUS協議認證機制靈活，可以采用PAP、 CHAP或者Unix登錄認證等多種方式。RADIUS是一種可擴展的協議，它進行的全部工作都是基于Attribute-Length-Value的向量進行的。RADIUS也支持廠商擴充廠家專有屬性。

一、一般情況下，我們運行的是Windows Server 2003或更高版本的Active Directory，通常可以通過組策略將網絡設置(包括802.1X和任何數字證書)分發到windows XP以及隨后加入這個域的機器。

但是對于不在域中的機器，例如用戶自備的筆記本電腦、智能手機和平板電腦，除了手動用戶配置外，還有其他解決方案可供你選擇，這里要注意的是RADIUS服務器使用的證書頒發機構的根證書，如果使用EAP-TLS的話的用戶證書，以及網絡和802.1X設置。

二、我們可以使用免費的SU1X 802.1X配置部署工具用于Windows XP(SP3)、Vista和Windows 7。你需要進入設置和偏好，從已經設置好網絡的PC中捕捉網絡信息，然后這個工具將會創建一個向導，用戶可以在其計算機上運行這個向導以自動配置網絡和其他設置。該工具支持根證書以及網絡和802.1X設置的分發。

此外，你可以配置它來添加/刪除其他網絡配置，修改網絡優先事項，以及開啟NAP/SoH。該工具甚至還可以為IE和Firefox配置自動或手動代理服務器設置，以及添加/刪除網絡打印機。

三、用于802.1X配置部署的商業產品包括XpressConnect、ClearPass QuickConnect以及ClearPass Onboard，XpressConnect支持根證書、其他用戶證書以及網絡和Windows、Mac OS X、Linux、Android和iOS設備上的802.1X(PEAP、TLS和TTLS(通道傳輸層安全))設置的分布。

對于TTLS，它還支持SecureW2 TTLS客戶端的安裝。XpressConnect是一個基于云計算的解決方案，你可以在web控制臺定義你的網絡設置，然后它會創建一個向導，你可以將其分發給用戶。

四、ClearPass QuickConnect和ClearPass Onboard都支持根證書和網絡以及Windows、Mac OS X、Linux、Android和iOS設備上的802.1X(PEAP、TLS和TTLS)的分發。ClearPass QuickConnect 是基于云計算的服務，不支持分發任何用戶證書。

ClearPass Onboard是針對ClearPass Policy Manager平臺的軟件模塊，支持用戶證書分發，對于一些移動操作系統，也有專門的解決方案可供你用于分發802.1X和其他網絡設置。

五、保護802.1X客戶端設置，802.1X很容易受到中間人攻擊，例如，攻擊者可以通過修改后的RADIUS服務器來設置一個重復的Wi-Fi信號，然后讓用戶連接，以捕捉和跟蹤用戶的登錄信息。然而，你可以通過安全地配置客戶端計算機和設備來阻止這種類型的攻擊：

1、驗證服務器證書：該設置應該啟用。應該從列表框中選擇你的RADIUS服務器使用的證書頒發機構，者能夠確保用戶連接到的網絡使用的RADIUS服務器擁有由證書頒發機構頒發的服務器證書。

2、連接到這些服務器：該設置應該啟用。應該輸入你的RADIUS服務器的證書上列出的域，者能夠確保客戶端只能與具有服務器證書的RADIUS服務器通信。

3、不要提示用戶授權新服務器或者可信證書頒發機構：應該啟用以自動拒絕位置RADIUS服務器，而不是提示用戶他們具有接受和連接的能力。

六、在Windows Visat和更高版本中，前兩個設置應該在用戶第一次登陸時，自動啟用和配置。然而，最后一個設置應該手動啟用，或者通過組策略或者其他分發方法來啟用。在Windows XP中，用戶必須手動配置所有設置，或者你也可以使用組策略或者其他分發方法。

七、保護RADIUS服務器，不要忘了RADIUS服務器的安全性問題，畢竟它是處理驗證的主要服務器。

考慮專門使用一個單獨的服務器來作為RADIUS服務器，確保其防火墻被鎖定，并對位于另一臺服務器上的RADIUS服務器用的任何數據庫連接使用加密鏈接，當生成共享秘密時，你需要輸入到NAS(網絡接入服務器)客戶端列表或者RADIUS服務器數據庫，使用強大的秘密。

由于用戶不必知道或者記住它們，可以使用非常長且復雜的秘密。請記住，大多數RADIUS服務器和NAS設備最多支持32個字符。

由于802.1X很容易受到中間人攻擊，尤其是用戶密碼，所以請確保用戶密碼的安全性。如果你有一個類似Active Directory的目錄服務，你可以執行密碼政策以確保密碼足夠復雜和定期更換。