Как авторизовать VPN юзеров на Microsoft NPS через CISCO ?

Question

[Drugsoul]

Приветствую. Есть Cisco router на котором белый провайдерский IP. В локальной сети Microsoft NPS на котором поднят RADIUS и еще комп с домен контроллером AD.
Вопрос: что нужно настроить на Cisco, чтобы снаружи VPN user мог авторизоваться через NPS ? На сайте Cisco про связку с NPS ничего не нашел.

Answer 1

[dubidrubi]

Да собственно ничего военного - www.cisco.com/c/en/us/support/docs/security-vpn/ip...
По ссылке доступен конфиг маршрутизатора. Если у Вас уже настроен RA VPN, то достаточно активировать aaa new-model, создать AAA группы аутентификации/авторизации, повесить эти группы на Ваш crypto map и сконфигурировать параметры radius сервера. После это при должной настройке NPS все должно взлететь...

Answer 2

[amc]

Этим занимается RADIUS.
Подробные инструкции есть на сисько.ком.