В следующем контрольном списке представлены действия, необходимые для настройки сервера политики сети в качестве RADIUS-прокси, перенаправляющего запросы на подключение на другие RADIUS-серверы для проверки подлинности и авторизации.
|
Важно! |
|
Клиентские компьютеры, такие как портативные компьютеры с беспроводным подключением и другие компьютеры с клиентскими операционными системами, не являются клиентами RADIUS. Клиенты RADIUS представляют собой серверы сетевого доступа (такие как точки беспроводного доступа, коммутаторы с поддержкой 802.1X, серверы виртуальных частных сетей (VPN), а также серверы удаленного доступа к сети), поскольку они используют протокол RADIUS для взаимодействия с RADIUS-серверами, такими как серверы политики сети. |
| Задача | Справочные сведения |
|---|---|
|
Настройка серверов доступа к сети в качестве RADIUS-клиентов на сервере политики сети. |
|
|
Создание на прокси-сервере политики сети группы с одним или несколькими RADIUS-серверами, на которые будут перенаправляться RADIUS-сообщения, с помощью мастера создания групп удаленных RADIUS-серверов. Настройка RADIUS-портов и общих секретов, которые будут использоваться как серверы политики сети, работающие в качестве прокси-сервера, так и как RADIUS-серверы (на которые перенаправляются запросы). |
Добавление группы удаленных RADIUS-серверов и Группы удаленных RADIUS-серверов |
|
Создание на прокси-сервере политики сети политики запросов на подключение, предусматривающей перенаправление запросов на подключение и данных учета в группу удаленных RADIUS-серверов, с помощью мастера создания политик запросов на подключение. |
Добавление политики запросов на подключение и Политики запросов на подключение |
|
Настройка способов записи в журнал запросов пользователей на проверку подлинности и учет. |
|
|
Регистрация прокси-серверов политики сети в доменах Active Directory®. |
Регистрация сервера политики сети в доменных службах Active Directory |
|
Настройка прокси-серверов политики сети в качестве RADIUS-клиентов на RADIUS-серверах, на которые перенаправляются запросы. |
Добавление RADIUS-клиента и документация на оборудование |