연결 요청 처리를 사용하여 연결 요청을 인증할 위치(원격 RADIUS 서버 그룹의 구성원인 원격 RADIUS 서버 또는 로컬 컴퓨터)를 지정합니다.

NPS(네트워크 정책 서버)를 실행하는 로컬 서버가 연결 요청의 인증을 수행하도록 하려는 경우 추가 구성 없이 기본 연결 요청 정책을 사용할 수 있습니다. 기본 정책에 따라 NPS는 로컬 도메인과 트러스트된 도메인에 계정이 있는 사용자와 컴퓨터를 인증합니다.

연결 요청을 원격 NPS나 다른 RADIUS 서버에 전달하려면 원격 RADIUS 서버 그룹을 만든 다음 요청을 원격 RADIUS 서버 그룹에 전달하는 연결 요청 정책을 구성합니다. 이 구성에서 NPS는 인증 요청을 RADIUS 서버에 전달할 수 있고 트러스트되지 않은 도메인에 계정이 있는 사용자가 인증될 수 있습니다.

다음 그림에서는 네트워크 액세스 서버에서 RADIUS 프록시로 전송된 다음 원격 RADIUS 서버 그룹의 RADIUS 서버로 전송되는 액세스 요청 메시지의 경로를 보여줍니다. RADIUS 프록시에서 네트워크 액세스 서버는 RADIUS 클라이언트로 구성되고 각 RADIUS 서버에서 RADIUS 프록시는 RADIUS 클라이언트로 구성됩니다.

RADIUS 클라이언트 및 서버
참고

NPS에서 사용하는 네트워크 액세스 서버는 802.1X 무선 액세스 지점 및 인증 스위치와 같은 RADIUS 프로토콜을 준수하는 게이트웨이 장치, VPN 또는 전화 접속 서버로 구성된 라우팅 및 원격 액세스를 실행하는 서버, RD 게이트웨이(원격 데스크톱 게이트웨이) 서버 및 다른 장치일 수 있습니다.

NPS에서 일부 인증 요청을 로컬로 처리하고 다른 요청을 원격 RADIUS 서버 그룹에 전달하도록 하려면 둘 이상의 연결 요청 정책을 구성합니다.

인증 요청을 처리하는 NPS 또는 RADIUS 서버 그룹을 지정하는 연결 요청 정책을 구성하려면 연결 요청 정책을 참조하십시오.

인증 요청이 전달될 NPS나 다른 RADIUS 서버를 지정하려면 원격 RADIUS 서버 그룹을 참조하십시오.


목차