Su empresa tiene controladores inalámbricos de sucursal que envían solicitudes RADIUS a un servidor NPS local llamado Branch-NPS. La política corporativa exige que toda la autenticación y la contabilidad se procesen en un NPS central en la sede (HQ-NPS). Branch-NPS solo debe reenviar solicitudes basadas en la NAS-IP-Address de los controladores de sucursal y no debe realizar autenticación local. ¿Qué dos acciones debe realizar en Branch-NPS?

Para reenviar solicitudes RADIUS de Branch-NPS a HQ-NPS, primero debe crear un grupo de servidores RADIUS remotos en Branch-NPS que incluya a HQ-NPS. Esto define el destino al que se enviarán las solicitudes. Luego, debe crear una política de solicitud de conexión. Esta política actuará como un filtro, especificando que las solicitudes provenientes de los controladores de sucursal (identificadas por su NAS-IP-Address) deben ser reenviadas a ese grupo de servidores RADIUS remotos (HQ-NPS) para su autenticación y contabilidad. La opción de crear una política de red en Branch-NPS es incorrecta porque la política corporativa exige que Branch-NPS no realice autenticación local. La opción de agregar una regla de sustitución de reino es innecesaria, ya que el objetivo es reenviar las solicitudes sin modificarlas, no reescribir nombres de usuario.