Page History

Indeed AM NPS RADIUS Extension (RADIUS Extension) представляет собой модуль расширения Microsoft Network Policy Server (NPS, входит в состав Windows Server) и позволяет реализовать для RADIUS-совместимых сервисов и приложений технологию двухфакторной аутентификации.

Установка Network Policy Server.

1. Запустить Запустить Мастер добавления ролей и компонентов (Add Roles and Features Wizard).
2. Из списка ролей выбираем роль Службы политики сети и доступа (Network Policy and Access Services), соглашаемся с установкой дополнительных компонентов.
   
3. Из списка"Службы ролей"выбираем"Сервер политики сети (Network Policy Server)".
   Image Modified
4. В окне окне "Подтверждение установки компонентов" нажимаем  нажимаем "Установить".

Настройка NPS Сервера.

1. Запустить "Сервер сетевых политик".

2. Добавить в RADIUS - Клиенты Ваш VPN сервер. (Правая кнопка мыши по RADIUS - Клиенты ->Новый документ).

   Note
   title Информация
   При использовании проверки подлинности Chap необходимо, в параметрах учетной записи пользователя, включить "Хранить пароль, используя обратимое шифрование" и обновить пароль пользователю.

   
   

3. Настроить нового клиента.
   
   1. Добавить Добавить имя для  для нашего сервера сервера VPN (1).
   2. Указать IP адрес нашего сервера VPN (2).

   3. Задать Задать секретный ключ для  для соединения с сервером сервером (3).

      Info
      title Информация
      Общий секретный ключ задается на сервере и на клиенте при подключении.

      
      Image Modified
      

Настройка Radius-клиента на VPN сервере.

1. Открыть настройки сервера (Win + R ->rrasmgmt.msc).
   
2. Открыть редактирование сервера (Правая кнопка мыши по названию Вашего сервера->Свойства).
3. Открыть вкладку "Безопасность" (1).
   
   1. Выбрать "Поставщик службы проверки подлинности - RADIUS" (2).
4. Настроить соединение с Radius сервером, нажать "Настроить..." (3).
   1. Имя сервера: Ip-адрес Вашего Radius сервера (4).
   2. Установить общий секрет (5).
   3. Ввести общий секрет указанный при установке NPS Сервера (6).
      Image Removed
      

Установка Indeed NPS RADIUS Extension.

Установка Indeed NPS RADIUS Extension.

1. Выполнить установку Indeed NPS RADIUS через запуск инсталлятора IndeedID.EA.RADIUS.Extension-v1.0.13.x64.ru-ru.msi.
2. Создать в реестре HKEY_LOCAL_MACHINE\SOFTWARE\ раздел Indeed-ID, с вложенным разделом AuthProxy.
   Image Added
3. Создать в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Indeed-ID ключ AuthProxy. В созданном ключе создайте:
   
   1. Строковый параметр ServerUrlBase. В значении для параметра укажите адрес вашего сервера Indeed .

   2. DWORD параметр IsIgnoreCertErrors, указать значение 0 или 1.

      Info
      title Информация
      Данный параметр предназначен для проверки сертификата сервера Indeed, при значении 1 происходит игнорирование ошибок сертификата.

      
      

   3. Строковый параметр AppId со значением NPS RADIUS Extension.

   Image Added

Настройка политики.

Challenge\Response: сообщение пользователю

Политика позволяет задать сообщение пользователю, которые отображается при запросе второго фактора.

Image Added

Имя атрибута с email пользователя

Политика позволяет изменить атрибут из которого будет получаться email пользователя. По умолчанию получается из mail.

Имя атрибута с номером телефона

Политика позволяет изменить атрибут из которого будет получаться телефон пользователя. По умолчанию получается из mobile.

Настройка способов входа для групп пользователей

1. Открыть для редактирования "Настройка способов входа для групп пользователей".
   
   Image Added
2. Включить (1) данный параметр и открыть редактирование содержимого (2).
   Image Added
3. Добавьте в "Имя значения" значение атрибута "distinguishedName" вашей группы пользователей.

4. Вставьте в "Значение" ключ используемого провайдера .

   Info
   title Информация
   Параметр "Значение" может иметь разные ID провайдеров: {EBB6F3FA-A400-45F4-853A-D517D89AC2A3} - SMS OTP {093F612B-727E-44E7-9C95-095F07CBB94B} - EMAIL OTP {B772829C-4076-482B-B9BD-53B55EA1A302} - Software TOTP {631F1011-2DEE-47C5-95D8-75B9CAED7DC7} - HOTP Provider

   Image Added

Настройка записи событий

В политике указывается Url адрес Log-сервера и путь кеш-директории для записи события, в случае недоступности основного Log-сервера. 

Image Added

Кеширование групп пользователей.

Политика включает кэширование групп пользователей при RADIUS-аутентификации и позволяет задать период обновления кэша.

Image Added