Настройка внешнего RADIUS и NPS

Настроить двухфакторную аутентификацию можно через внешний RADIUS с помощью NPS. Для этого в конфигурации appsettings.json:

• В RadiusClientConfiguration:

  • NpsEndpoint: укажите IP-адрес внешнего RADIUS-сервера;

  • ClientEndpoint: укажите IP-адрес RADIUS-клиента.

• В AuthenticationConfiguration:

  • FirstFactorSource: укажите подтверждение доступа через внешний RADIUS — ExternalRadius.

"RadiusClientConfiguration": {
    "NpsEndpoint": "127.0.0.0.1:1812",
    "ClientEndpoint": "0.0.0.0:12345"
}

"AuthenticationConfiguration": {
    "FirstFactorSource": "ExternalRadius"
}

В качестве RADIUS-клиента добавьте на стороне NPS — RADIUS-адаптер. Пример настройки описан в инструкции Настройка Mikrotik VPN с шифрованием MS-CHAPv2.