귀사에는 RADIUS 요청을 로컬 NPS 서버(Branch-NPS)로 보내는 지점 무선 컨트롤러가 있습니다. 회사 정책에 따라 모든 인증 및 어카운팅은 본사(HQ-NPS)의 중앙 NPS에서 처리되어야 합니다. Branch-NPS는 지점 컨트롤러의 NAS-IP-Address를 기반으로 요청을 전달해야 하며 로컬 인증을 수행해서는 안 됩니다. Branch-NPS에서 어떤 두 가지 작업을 수행해야 합니까?

Branch-NPS는 RADIUS 요청을 HQ-NPS로 전달해야 하므로, 먼저 HQ-NPS를 가리키는 원격 RADIUS 서버 그룹을 생성해야 합니다. 이 그룹은 Branch-NPS가 요청을 어디로 보낼지 정의합니다. 다음으로, 지점 컨트롤러에서 오는 요청을 식별하고, 해당 요청을 새로 생성한 원격 RADIUS 서버 그룹으로 전달하도록 Connection Request Policy를 구성해야 합니다. 이 정책은 Branch-NPS가 로컬 인증을 수행하지 않고 모든 인증 및 어카운팅 요청을 HQ-NPS로 라우팅하도록 합니다. Network Policy는 로컬 인증 및 권한 부여에 사용되므로, 요청을 전달하는 시나리오에는 적합하지 않습니다. Realm substitution rule은 사용자 이름을 수정하는 데 사용되며, 요청 전달 자체와는 관련이 없습니다.