Serveur RADIUS pour les connexions à distance ou VPN

Pour déployer l’accès réseau à distance, vous devez installer et configurer Routage et accès à distance comme serveur d’accès à distance. Pour déployer l’accès VPN, vous devez installer et configurer Routage et accès à distance comme serveur VPN.

Important

Les ordinateurs clients, notamment les ordinateurs portables sans fil et autres ordinateurs dotés de systèmes d’exploitation clients, ne sont pas des clients RADIUS. Les clients RADIUS sont des serveurs d’accès réseau (par exemple, des points d’accès sans fil, des commutateurs 802.1X, des serveurs de réseau privé virtuel et des serveurs d’accès à distance) parce qu’ils utilisent le protocole RADIUS pour communiquer avec des serveurs RADIUS, tels que les serveurs NPS (Network Policy Server).

Vous pouvez installer Routage et accès à distance sur le serveur NPS local ou sur un ordinateur distant.

Pour VPN, vous pouvez utiliser les méthodes d’authentification suivantes :

• EAP-TLS (Extensible Authentication Protocol-Transport Layer Security).
  
  
• PEAP-MS-CHAP v2 (PEAP [Protected Extensible Authentication Protocol] avec MS-CHAP v2 [Microsoft Challenge Handshake Authentication Protocol version 2]).
  
  
• PEAP-TLS (Protected Extensible Authentication Protocol-Transport Layer Security).
  
  

Pour EAP-TLS et PEAP-TLS, vous devez déployer une infrastructure à clé publique en installant et en configurant les services de certificats Active Directory® pour délivrer des certificats aux ordinateurs clients membres du domaine et aux serveurs NPS. Ces certificats sont utilisés par les clients et les serveurs NPS durant le processus d’authentification pour faire la preuve de leur identité. Au lieu des certificats d’ordinateurs, il est possible d’utiliser des cartes à puce. Dans ce cas, vous devez distribuer les cartes à puce et les lecteurs appropriés aux utilisateurs concernés.

Pour PEAP-MS-CHAP v2, vous pouvez soit déployer votre propre autorité de certification avec les services de certificats Active Directory pour délivrer les certificats aux serveurs NPS, soit acheter des certificats de serveur auprès d’une autorité de certification racine publique approuvée par les clients, par exemple VeriSign.

Pour plus d’informations, voir Vue d’ensemble du protocole EAP et Vue d’ensemble du protocole PEAP.

Lorsque vous configurez NPS en tant que serveur RADIUS, vous devez configurer les clients RADIUS, la stratégie réseau et la gestion des comptes RADIUS.