Serwer usługi RADIUS na potrzeby połączeń telefonicznych i połączeń sieci VPN

W celu wdrożenia dostępu telefonicznego należy zainstalować i skonfigurować usługę Routing i dostęp zdalny jako serwer telefonowania. W celu wdrożenia dostępu przez sieć VPN należy zainstalować i skonfigurować usługę Routing i dostęp zdalny jako serwer VPN.

Ważne

Komputery klienckie, takie jak podłączone bezprzewodowo komputery przenośne i inne komputery, na których uruchomiony jest kliencki system operacyjny, nie są klientami usługi RADIUS. Klientami usługi RADIUS są serwery z dostępem do sieci, takie jak bezprzewodowe punkty dostępu, przełączniki uwierzytelniające 802.1X, serwery wirtualnych sieci prywatnych (VPN) i serwery telefonowania, ponieważ używają one protokołu RADIUS do komunikacji z serwerami usługi RADIUS, takimi jak serwery NPS (Network Policy Server).

Usługę Routing i dostęp zdalny można zainstalować na lokalnym serwerze NPS lub na komputerze zdalnym.

W przypadku sieci VPN można użyć następujących metod uwierzytelniania:

• protokół uwierzytelniania rozszerzonego (EAP, Extensible Authentication Protocol) z protokołem TLS (Transport Layer Security), nazywany również protokołem EAP-TLS;
  
  
• chroniony protokół EAP (PEAP) z wersją 2 protokołu uwierzytelniania typu Challenge Handshake firmy Microsoft (MS-CHAP v2), nazywany również protokołem PEAP-MS-AP v2;
  
  
• protokół PEAP z protokołem TLS, nazywany również protokołem PEAP-TLS.
  
  

W przypadku protokołów EAP-TLS i PEAP-TLS należy wdrożyć infrastrukturę kluczy publicznych, instalując i konfigurując usługi certyfikatów w usłudze Active Directory® (AD CS, Active Directory® Certificate Services) umożliwiające wystawianie certyfikatów komputerom klienckim należącym do domeny i serwerom NPS. Te certyfikaty będą stanowić potwierdzenie tożsamości klientów i serwerów NPS podczas procesu uwierzytelniania. Zamiast korzystania z certyfikatów komputerów klienckich można także wdrożyć karty inteligentne. W takim przypadku należy wydać karty inteligentne oraz czytniki tych kart pracownikom organizacji.

W przypadku protokołu PEAP-MS-CHAP v2 można wdrożyć własny urząd certyfikacji z usługami AD CS umożliwiający wystawianie certyfikatów serwerom NPS lub dokonać zakupu certyfikatów serwera z zaufanego publicznego głównego urzędu certyfikacji, któremu ufają klienci, takiego jak firma VeriSign.

Aby uzyskać więcej informacji, zobacz tematy Omówienie protokołu EAP i Omówienie protokołu PEAP.

Podczas konfigurowania serwera NPS jako serwera usługi RADIUS należy skonfigurować klientów usługi RADIUS, zasady sieciowe oraz ewidencjonowanie aktywności usługi RADIUS.