Задать вопрос
@valerik2231

Как настроить фильтрацию корпоративных устройств в RADIUS (NPS) без разворачивания ADCS?

Добрый день. Как настроить радиус так, чтобы только компьютеры введенные в домен могли подключиться к WiFi? Пробовал реализацию подключения через сертификаты выданным ЦС предприятия, но на данный момент у меня не хватает знаний чтобы безопасно развернуть корневой ЦС в домене. ( к тому же не смог реализовать блокирование доступа при отзыве сертификата)
Не могу понять как работает условие "группы компьютеров". В логах я вижу записи, но авторизация не проходит:
Логи
"NPScompNane","IAS",08/23/2024,12:47:55,1,"host/MyHostName.Domain.local","Domain.local/Domain/OU/Computers/IT/MyHostName","DA-4D-E5-B9-9E-41:Tp-Rad-test","F4-CE-23-12-CB-5E",,,,"127.0.0.1",1,0,"172.16.7.2","AP-01",,,19,"CONNECT 54Mbps 802.11a",,2,5,"Default Access",0,"311 1 172.16.9.3 08/22/2024 14:41:33 240",,,,,,,,,"19D0A046E0F4997A",,,,,,"25190FE87CEEE9D2",,,,,,,,,,,,,,,,,,,"Использовать проверку подлинности Windows для всех пользователей",1,,,,
"NPScompNane","IAS",08/23/2024,12:47:55,11,,"Domain.local/Domain/OU/Computers/IT/MyHostName",,,,,,,,0,"172.16.7.2","AP-01",,,,,,,5,"Default Access",0,"311 1 172.16.9.3 08/22/2024 14:41:33 240",60,,,,,,,,"19D0A046E0F4997A",,,,,,,,,,,,,,,,,,,,,,,,,"Использовать проверку подлинности Windows для всех пользователей",1,,,,
  • Вопрос задан
  • 97 просмотров
Подписаться 1 Средний 5 комментариев
Помогут разобраться в теме Все курсы
  • Яндекс Практикум
    Системный администратор
    6 месяцев
    Далее
  • Skillfactory
    DevOps-инженер
    6 месяцев
    Далее
  • Хекслет
    DevOps-инженер с нуля
    14 месяцев
    Далее
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы