Ihr Unternehmen verfügt über drahtlose Zweigstellen-Controller, die RADIUS-Anfragen an einen lokalen NPS-Server namens Branch-NPS senden. Die Unternehmensrichtlinie verlangt, dass die gesamte Authentifizierung und Abrechnung auf einem zentralen NPS in der Zentrale (HQ-NPS) verarbeitet wird. Branch-NPS darf Anfragen nur basierend auf der NAS-IP-Address der Zweigstellen-Controller weiterleiten und darf keine lokale Authentifizierung durchführen. Welche zwei Aktionen sollten Sie auf Branch-NPS durchführen?

Um die Anforderungen zu erfüllen, müssen Sie auf Branch-NPS eine Remote RADIUS Server Group erstellen, die HQ-NPS enthält. Dies definiert den zentralen Server als Ziel für die Weiterleitung. Anschließend erstellen Sie eine Connection Request Policy. Diese Richtlinie wird so konfiguriert, dass sie Anfragen von den Zweigstellen-Controllern (basierend auf deren NAS-IP-Address) abfängt und die Authentifizierung und Abrechnung an die zuvor erstellte Remote RADIUS Server Group weiterleitet. Dadurch wird sichergestellt, dass Branch-NPS keine lokale Authentifizierung durchführt, sondern alle relevanten Anfragen an HQ-NPS weiterleitet. Eine Network Policy auf Branch-NPS würde eine lokale Authentifizierung ermöglichen, was der Anforderung widerspricht. Eine Realm-Ersetzungsregel ist für dieses Szenario nicht erforderlich, da die Anfragen direkt weitergeleitet werden sollen, ohne Benutzernamen zu ändern.