Votre entreprise dispose de contrôleurs sans fil de succursale qui envoient des requêtes RADIUS à un serveur NPS local nommé Branch-NPS. La politique d'entreprise exige que toutes les authentifications et la comptabilité soient traitées sur un NPS central au siège social (HQ-NPS). Branch-NPS doit uniquement transférer les requêtes basées sur le NAS-IP-Address des contrôleurs de succursale et ne doit pas effectuer d'authentification locale. Quelles sont les deux actions que vous devez effectuer sur Branch-NPS ?

Pour transférer les requêtes RADIUS de Branch-NPS vers HQ-NPS, vous devez d'abord définir HQ-NPS comme un serveur RADIUS distant. Ceci est réalisé en créant un groupe de serveurs RADIUS distants sur Branch-NPS, puis en ajoutant HQ-NPS à ce groupe. Ensuite, pour que Branch-NPS sache quelles requêtes transférer, vous devez créer une politique de demande de connexion. Cette politique doit être configurée pour correspondre aux requêtes provenant des contrôleurs de succursale (par exemple, en utilisant leur NAS-IP-Address) et pour transférer ces requêtes au groupe de serveurs RADIUS distants que vous avez créé. La création d'une politique réseau sur Branch-NPS pour traiter l'authentification localement est incorrecte car l'exigence est de transférer l'authentification, pas de la traiter localement. L'ajout d'une règle de substitution de domaine est inutile dans ce scénario, car il n'y a aucune indication que les noms d'utilisateur doivent être réécrits.