Você pode usar o processamento da solicitação de conexão para especificar onde as solicitções de autenticação de conexão devem ser executadas, no computador local ou em um servidor RADIUS remoto que seja membro de um grupo de servidores RADIUS remoto.

Se desejar que o servidor local que executa o Servidor de Diretivas de Rede (NPS) realize a autenticação das solicitações de conexão, você poderá usar a diretiva padrão de solicitação de conexão sem configuração adicional. Com base na diretiva padrão, o NPS autentica os usuários e computadores que tenham uma conta no domínio local e em domínios confiáveis.

Se você desejar encaminhar solicitações de conexão para um NPS remoto ou outro servidor RADIUS, crie um grupo do servidor RADIUS remoto e configure uma diretiva de solicitação de conexão que encaminhe as solicitações para esse grupo do servidor RADIUS remoto. Com essa configuração, o NPS pode encaminhar solicitações de autenticação para qualquer servidor RADIUS e os usuários com contas em domínios não confiáveis poderão ser autenticados.

A ilustração a seguir mostra o caminho de uma mensagem de solicitação de acesso de um servidor de acesso à rede para um proxy RADIUS e depois para um servidor RADIUS em um grupo do servidor RADIUS remoto. No proxy RADIUS, o servidor de acesso à rede é configurado como um cliente RADIUS; e, em cada servidor RADIUS, o proxy RADIUS é configurado como um cliente RADIUS.

Clientes e servidores RADIUS
Observação

Os servidores de acesso à rede usados com o NPS podem ser dispositivos de gateway compatíveis com o protocolo RADIUS, como chaves de autenticação e pontos de acesso sem fio 802.1X, servidores que executem o Roteamento e Acesso Remoto que estejam configurados como servidores VPN ou dial-up, servidores Gateway de Serviços de Terminal (RD°Gateway) e outros dispositivos.

Se você desejar que o NPS processe algumas solicitações de autenticação localmente, enquanto encaminhar outras solicitações para um grupo do servidor RADIUS remoto, configure mais de uma diretiva de solicitação de conexão.

Para configurar uma diretiva de solicitação de conexão que especifique qual grupo do servidor RADIUS ou NPS processará as solicitações de autenticação, consulte Diretivas de solicitação de conexão.

Para especificar o NPS ou outros servidores RADIUS para os quais as solicitações de autenticação serão encaminhadas, consulte Grupos de Servidores Remotos RADIUS.


Sumário