Differences

This shows you the differences between two versions of the page.

--- nps_и_radius [2022/10/17 14:25] – jp
+++ nps_и_radius [2023/10/13 13:36] (current) – jp
@@ Line 1: / Line 1: @@
 ===== NPS и RADIUS =====
-=== Связка PFSense и RADIUS WIndows ===
+;#;
+{{::altcomp-ejemplos-seguridad-red-empresa.jpg?direct&600|}}
+;#;
-. Поднимаем на Windows Server роль //Network Policy Server//.
+[[Авторизация в сети Wi-Fi на сертификатах]]\\
+[[Связка pfSense и RADIUS Windows]]\\
-:!: //Эту роль можно поднимать на контроллере домена согласно официальным рекомендациям. Экономим на сетевых взаимодействиях.//
+[[NPS как RADIUS-прокси]]
-. Создаем группу в AD, которая будет использоваться для авторизации и добавляем в неё нужных юзеров.
-. Добавляем PFSense в качестве RADIUS-клиента в оснастке NPS: указываем его IP, создаем секрет - как показаано на скриншоте.
-{{:undefined:nps_radius_client.jpg?200|}}
-. Добавляем политику доступа. Ключевые параметры можно посмотреть на скриншоте, среди них: группа, авторизацию в AD юзеров которой - будем проверять (в conditions выбираем именно users group, а не windows groups), параметры проверки (MS-CHAP V.2), а также атрибут типа class, соответствующий тому же имени группы.
-{{::nps_policy_1.jpg?200|}}\\
-{{:nps_policy_2.jpg?200|}}\\
-{{:nps_policy_3.jpg?200|}}\\
-{{:nps_policy_4.jpg?200|}}\\