Sua empresa possui controladores wireless de filiais que enviam requisições RADIUS para um servidor NPS local chamado Branch-NPS. A política corporativa exige que toda a autenticação e contabilidade sejam processadas em um NPS central na sede (HQ-NPS). O Branch-NPS deve apenas encaminhar requisições com base no NAS-IP-Address dos controladores da filial e não deve realizar autenticação local. Quais duas ações você deve realizar no Branch-NPS?

Para atender aos requisitos, o Branch-NPS deve atuar como um proxy RADIUS. Primeiro, você precisa criar um Grupo de Servidores RADIUS Remotos no Branch-NPS que aponte para o HQ-NPS. Este grupo define o destino para onde as requisições serão encaminhadas. Em seguida, uma Política de Requisição de Conexão deve ser configurada no Branch-NPS. Esta política deve ser configurada para corresponder às requisições provenientes dos controladores wireless das filiais (por exemplo, usando o NAS-IP-Address) e, crucialmente, para encaminhar essas requisições para o Grupo de Servidores RADIUS Remotos recém-criado. Isso garante que o Branch-NPS não autentique localmente, mas sim encaminhe a autenticação e a contabilidade para o HQ-NPS, conforme exigido. A criação de uma Política de Rede para processar a autenticação localmente está incorreta, pois a política exige que a autenticação seja processada no HQ-NPS. Adicionar uma regra de substituição de realm não é necessário, pois o objetivo é apenas encaminhar as requisições