Configurando o NPS Radius para VPN Point to Site

O tema de hoje é Configurando o NPS Radius para VPN Point to Site.

Caro leitor, antes de tudo seja bem-vindo ao Blog Jefferson Castilho.

Será uma serie de 4 artigos que irei falar todo o passo a passo de como configurar a VPN Point to Site com o Radius.

1. Adicionando uma Subnet de VPN Gateway no Azure
2. Criando um Virtual Network Gateway no Azure
3. Configurando o NPS Radius para VPN Point to Site
4. Configurando o VPN Point to Site com Radius Azure

Neste artigo mostro como podemos configurar o “Serviço do NPS e Radius” para utilizar a VPN Point to Site.

No servido vamos primeiramente instalar o serviço do NPS. Em “Add roles and features” e “Next”.

Podemos selecionar a opção ” Network Policy and Access Services” e “Next”.

Selecione “Next”.

Overview do serviço “Next”.

Mantenha a opção “Restart the destination server automatically if required” e “Install”.

Servidor podemos selecionar a opção “NPAS” no Server a opção “Network Policy Server”.

Em Network Policy Server podemos selecionar a opção “Network Policies” e “New”.

Em “New Policy” selecione a opção “Policy Name” e o tipo “Remote Access Server”.

Neste etapa vamos incluir o grupo que irá liberar os acessos ao Radius.

1.  “Add”.
2. “UserGroups”.
3. “Add”.
4. Em “Add Groups” podemos selecionar o grupo que voce deseja.
5. Selecione a opção “OK”.

Mantenha a opção “Next”.

Opção “Access granted” e “Next”.

Clique em “Add” e mantenha a opção “Microsoft: Secured password (EAP-MSCHAP v2”.) e mantenha “Next”.

Em “Finish”.

1. “Radius Clients” e “New.
2. “Enable this Radius Client”.
3. Em “Friendly name” o nome da configuração da VPN.
4. IP ou Rede do VPN Gateway.
5. Inclua “Shared Secret” e anote por que iremos realizar a configuração do ambiente no Azure.
6. Clique em “OK”

Em “Accounting” podemos selecionar a opção “Next”.

Nesta opção iremos configurar as questões do log de acesso do Radius.

Selecionar a opção “Log to a text file on the local computer” e “Next”

Podemos selecionar o local que iremos configurar esses logs, após isso selecionar a opção “Next”.

“Next”.

Como podemos ver já temos os logs configurados.

Terminando de acordo que é provável que conhece as minhas redes sociais.

Antes de tudo você conhece as minhas redes sociais? da mesma forma no canal no Youtube? entretanto nos links abaixo e se cadastre para não perder as oportunidades de receber os links quando forem publicados.

Voce que apesar de usar o Facebook pode curtir.

Facebook: https://www.facebook.com/blogjeffersoncastilho

Com o fim de que voce pode assinar a Newsletter do meu canal do Youtube.

Youtube: https://goo.gl/1g3OvL

Da mesma forma que voce pode me seguir pelo Twitter.

Twitter: https://twitter.com/je_will

Com o intuito de em caso de dúvidas ou problemas na execução, pode deixar seu comentário que em breve responderemos.

Aliás obrigado e até o próximo post.

Jefferson Castilho
Certificações: MPN | MCP | MCTS | MCTIP | MS | MCSA |  MCSE | MCT | MVP (Microsoft Azure)
Blog: http://jeffersoncastilho.com.br
Facebook: https://www.facebook.com/blogjeffersoncastilho
Youtube: https://goo.gl/1g3OvL

About Author

Jefferson Castilho

Profissional com 14 anos de experiencia em TI, realizando neste período Administração de Servidores Microsoft, Virtualização Hyper-V, VMware, Citrix, AWS, Azure, GCP.
Conhecimentos Gerais.
• Microsoft Azure – Arquitetura e Administração e nos Recursos do Azure, Resource Groups, Virtual Machine, Virtual machine scale set, Availabilits sets, Disks, Snapshots, Virtual Networks, Load Balances, Virtual Networks Gateways, IAM, WAF, DNS Zones, Traffic Manager, Netwoks Security Groups, Express Route, Storage Account, Azure Site Recovery, Azure Backup Vault, App Services, App Services Plans, App Services Environments, SQL Databases, SQL Servers, OMS, Azure Active Directory, Azure AD Connect, LOG Analyst, Automation Accounts, AKS, LoadBalancer ELB, ILB, Azure Cost Manager, Security Center, Monitor.
• AWS – EC2, S3, VPC, Route 53, CloudWatch, CloudEndure Disaster Recovery, CloudEndure Migration, Security Groups, IAM, AWS Directory Services, Disks EBS, EFS, Storage Gateway, AWS Backup, Direct Connect, Certification Manager, AWS Cost Explorer.
• Google Cloud – Compute Engine, Kubernetes, APP Engine, Storage, VPC Network, Network Security.
• Conhecimento nas ferramentas de IaC – Terraform, Vagrant.
• Conhecimento nas ferramentas de Script – Powershell e Shell Script.

See author's posts