1. Поднимаем на Windows Server роль Network Policy Server.

Эту роль можно поднимать на контроллере домена согласно официальным рекомендациям. Экономим на сетевых взаимодействиях.

2. Создаем группу в AD, которая будет использоваться для авторизации и добавляем в неё нужных юзеров.

3. Добавляем PFSense в качестве RADIUS-клиента в оснастке NPS: указываем его IP, создаем секрет - как показаано на скриншоте.