标签：RADIUS 服务器

对于网络访问和策略管理功能，Microsoft 的 RADIUS 服务器和代理工具是网络策略服务器 (NPS)。NPS提供身份验证，授权和计费（AAA），允许使用异构网络设备，并确保健康的网络设备。RADIUS 协议为 NPS 功能的核心网络客户端提供身份验证的配置和管理。当前版本的 NPS 可通过Windows Server 2016 和 Server 2019 中的网络策略和访问服务 (NPAS) 功能安装。本文着眼于什么是RADIUS 服务器、网络策略服务器的用途、它们在网络中的作用以及管理 NPS 的最佳实践。,, 什么是RADIUS协议？,RADIUS 代表远程身份验证拨入用户服务，最初是用于拨号连接的客户端-服务器协议。虽然拨号在企业使用中失去了光彩，但 RADIUS 服务器仍然是一种从接入点卸载身份验证的便捷方式。RADIUS 服务器可以在 Windows 或 Unix 服务器上运行，最重要的是，它允许管理员控制谁可以连接到网络。RADIUS 服务器的客户端代表网络接入点；用户向 RADIUS 客户端发出请求，然后将请求传递到 RADIUS 服务器进行身份验证。, RADIUS 服务器有什么作用？,在网络通信协议中，如用户数据报协议 (UDP) 或传输控制协议 (TCP)，RADIUS 服务器与网络访问服务器通信。客户端设备向网络访问服务器 (NAS) 发出连接请求。NAS 与 RADIUS 服务器一起工作，依靠其 AAA 功能对用户进行身份验证并响应正确配置的权限。, NPS 的目的是什么？,网络策略服务器是使用 RADIUS 功能的 Windows 网络管理员的解决方案。NPS 不仅为网络访问提供可配置的策略，而且还确保非 Microsoft 设备在通过身份验证后可以连接。通过将用户和客户端设备分组或自动分类，管理员可以控制网络用户可用的客户端类型和权限。此控制允许对访问策略的持续管理，还允许出于记帐目的记录事件。NPS 还扫描请求以确保客户端健康并维护网络完整性。, NPS 的 3 个角色, ,对于网络访问和策略管理功能，Microsoft 的 RADIUS 服务器和代理工具是网络策略服务器 (NPS)。NPS提供身份验证，授权和计费（AAA），允许使用异构网络设备，并确保健康的网络设备。RADIUS 协议为 NPS 功能的核心网络客户端提供身份验证的配置和管理。当前版本的 NPS 可通过Windows Server 2016 和 Server 2019 中的网络策略和访问服务 (NPAS) 功能安装。本文着眼于什么是RADIUS 服务器、网络策略服务器的用途、它们在网络中的作用以及管理 NPS 的最佳实践。,,