Интеграция проверки подлинности RADIUS VPN-шлюза Azure с сервером NPS для многофакторной проверки подлинности
В статье описывается интеграция сервера политики сети (NPS) с проверкой подлинности RADIUS VPN-шлюза Azure для доставки многофакторной проверки подлинности (MFA) для VPN-подключений типа "точка — сеть".
Необходимые условия
Чтобы включить MFA, пользователи должны находиться в идентификаторе Microsoft Entra, который должен быть синхронизирован из локальной или облачной среды. Кроме того, пользователь должен выполнить процесс автоматической регистрации для использования MFA. Если MFA основана на тексте (SMS, код проверки мобильного приложения и т. д.) и требует, чтобы пользователь ввел код или текст в пользовательском интерфейсе VPN-клиента, проверка подлинности не будет выполнена и не поддерживается . Дополнительные сведения см. в разделе "Настройка учетной записи для двухфакторной проверки подлинности"
Подробные инструкции
Шаг 1. Создание шлюза виртуальной сети
Войдите на портал Azure.
В виртуальной сети, в которой будет размещен шлюз виртуальной сети, выберите Подсети, а затем выберите Подсеть шлюза, чтобы создать подсеть.
Создайте шлюз виртуальной сети, указав следующие параметры.
Тип шлюза. Выберите VPN.
Тип VPN. Выберите На основе маршрута.
SKU. Выберите номер SKU в соответствии с требованиями.
Виртуальная сеть. Выберите виртуальную сеть, в которой была создана подсеть шлюза.
Шаг 2. Настройка NPS для многофакторной проверки подлинности Microsoft Entra
На сервере NPS установите расширение NPS для многофакторной проверки подлинности Microsoft Entra.
Откройте консоль NPS, щелкните правой кнопкой мыши RADUIS Clients (Клиенты RADUIS), а затем выберите New (Создать). Создайте клиент RADUIS, указав следующие параметры.
Понятное имя. Введите любое имя.
Адрес (IP или DNS). Введите подсеть шлюза, созданную на шаге 1.
Общий секрет. Введите любой секретный ключ и запомните его для последующего использования.
На вкладке Дополнительно () укажите имя поставщика RADIUS Standard и убедитесь, что флажок Дополнительные параметры не установлен.
Выберите Политики>Политики сети, дважды щелкните политику Подключения к серверу маршрутизации и удаленного доступа (Microsoft) политики, выберите Предоставить доступ, а затем нажмите кнопку ОК.
Шаг 3. Настройка шлюза виртуальной сети
Войдите на портал Azure.
Откройте шлюз виртуальной сети, который вы создали. Убедитесь, что для него указан тип шлюза VPN и тип VPN На основе маршрута.
Выберите Конфигурация " точка-сеть">Настроить сейчас, а затем укажите следующие параметры.
Пул адресов. Введите подсеть шлюза, созданную на шаге 1.
Тип проверки подлинности. Выберите Проверка подлинности RADIUS.
IP-адрес сервера. Введите IP-адрес NPS-сервера.
