Настройка сведений о портах UDP для NPS

Вы можете использовать следующую процедуру для настройки портов, которые сервер сетевых политик (NPS) использует для аутентификации и учета трафика по протоколу RADIUS.

По умолчанию NPS прослушивает трафик RADIUS через порты 1812, 1813, 1645 и 1646 для протоколов 6 (IPv6) и IPv4 для всех установленных сетевых адаптеров.

Note

При удалении IPv4 или IPv6 на сетевом адаптере NPS не отслеживает трафик RADIUS для удаленного протокола.

Значения портов 1812 для аутентификации и 1813 для учета — это стандартные порты RADIUS, определенные IETF в RFC 2865 и 2866. Однако по умолчанию многие серверы доступа используют порты 1645 для запросов проверки подлинности и 1646 для запросов на учет. Независимо от того, какие номера портов вы решили использовать, убедитесь, что NPS и сервер доступа настроены для использования одних и тех же.

[ВАЖНО] Если номера портов RADIUS по умолчанию не используются, необходимо настроить исключения на брандмауэре для локального компьютера, чтобы разрешить трафик RADIUS на новых портах. Дополнительные сведения см. в разделе "Настройка брандмауэров для трафика RADIUS".

Membership in Domain Admins, or equivalent, is the minimum required to complete this procedure.

Настройка сведений о порту UDP для NPS

1. Откройте консоль NPS.
2. Щелкните правой кнопкой мыши сервер политики сети и выберите пункт "Свойства".
3. Click the Ports tab, and then examine the settings for ports. If your RADIUS authentication and RADIUS accounting UDP ports vary from the default values provided (1812 and 1645 for authentication, and 1813 and 1646 for accounting), type your port settings in Authentication and Accounting.
4. Чтобы использовать несколько параметров порта для запросов проверки подлинности или учета, разделите номера портов запятыми.

Дополнительные сведения об управлении NPS см. в разделе "Управление сервером политики сети".

Дополнительные сведения о NPS см. в разделе "Сервер политики сети" (NPS).