Network Policy Server (NPS) est un service inclus dans Windows Server. Il agit comme un serveur RADIUS pour authentifier des clients auprès d'Active Directory.
RADIUS (Remote Authentication Dial-In User Service) est un système client/serveur qui sécurise le Local Area Network (LAN) contre les accès non autorisés. Le serveur RADIUS doit être configuré pour prendre en charge l'authentification par port IEEE 802.1X et permettre la communication avec l'authentificateur (commutateur) pour les demandes d'authentification.
REMARQUE
Les instructions ci-dessous font référence à Windows Server 2016. D'autres systèmes peuvent nécessiter une autre configuration. Consultez la documentation du fournisseur pour des instructions complètes.
Suivez les instructions ci-dessous dans l'ordre indiqué.
Dans [Server Manager], cliquez sur [Manage].
Options de [Server Manager]Cliquez sur [Add Roles and Features].
La première page de l'assistant [Add Roles and Features] s’affiche.
Sur la page [Before You Begin], cliquez sur [Next].
Sur la page [Installation Type], assurez-vous que l'option [Role-Based or feature-based installation] est sélectionnée. Puis cliquez sur [Next].
Sur la page [Server Selection], assurez-vous que l'option [Select a server from the server pool] est sélectionnée. Sélectionnez ensuite l’ordinateur local à partir de la liste [Server Pool].
Sur la page [Server Roles], sélectionnez [Network Policy and Access Services]. Puis cliquez sur [Next].
Assistant [Network Policy and Access Services]Sur la page [Features], cliquez sur [Next].
Sur la page [Confirmation], cliquez sur [Install].
Sur la page [Results], vous pouvez vérifier si l'installation s'est bien déroulée.
Si le client RADIUS (commutateur) n’est pas configuré, suivez l’instruction 3.
Dans [Server Manager], cliquez sur [Tools].
Options de [Server Manager]Cliquez sur [Network Policy Server].
Dans la console [NPS], cliquez sur [NPS (Local)].
Développez les entrées [RADIUS Clients and Servers].
Cliquez deux fois sur [RADIUS Clients].
[RADIUS Clients]Cliquez avec le bouton droit sur le nom du client RADIUS (commutateur) et sélectionnez [Properties].
Cliquez sur l'onglet [Settings]. Vérifiez que la case [Enable this RADIUS client] est cochée et que les champs [Name and Address] sont corrects.
Propriétés du client RADIUS (commutateur)Cliquez sur l'onglet [Advanced]. Vérifiez si [RADIUS Standard] est sélectionné dans la liste [Vendor name].
Propriétés du client RADIUS (commutateur)Lorsque le commutateur n'est pas configuré (voir instruction 2), exécutez cette instruction.
Dans [Server Manager], cliquez sur [Tools].
Options de [Server Manager]Cliquez sur [Network Policy Server].
Dans la console [NPS], cliquez sur [NPS (Local)].
Développez les entrées [RADIUS Clients and Servers].
Cliquez avec le bouton droit de la souris sur [RADIUS Clients] et sélectionnez [New].
Dans la nouvelle boîte de dialogue [RADIUS Client], cliquez sur l'onglet [Settings].
Cochez la case [Enable this RADIUS client].
Entrez le nom d'affichage du commutateur dans le champ [Friendly name].
Saisissez l'adresse IP ou le Fully Qualified Domain Name (FQDN) du commutateur dans le champ [Address (IP or DNS)].
Lorsque vous avez entré le FQDN (Fully Qualified Domain Name), cliquez sur [Verify...] pour vérifier si le nom fait référence à une adresse IP valide.
Dans l'option [Shared secret], sélectionnez [Manual].
Entrez une chaîne de texte forte dans le champ [Shared secret]. Ce secret partagé est la chaîne de texte qui est utilisée comme mot de passe entre les clients RADIUS (commutateur) et le serveur RADIUS. Vous entrerez le même secret partagé lors de la configuration du commutateur.
Entrez à nouveau le secret partagé dans le champ [Confirm shared secret].
Dans l'onglet [Advanced], sélectionnez [RADIUS Standard] à partir de la liste déroulante [Vendor name].
Cliquez sur [OK]. Le commutateur s’affiche dans la liste des clients RADIUS.
[RADIUS Clients]La politique de demande de connexion détermine la façon dont le serveur ou le service agit en tant que serveur RADIUS. Par défaut, la politique de demande de connexion utilise Network Policy Server (NPS) en tant que serveur RADIUS et traite toutes les demandes d'authentification localement.
Lorsque la [Ethernet]Connection Request Policy n'est pas configurée, exécutez l’instruction 5.
Dans [Server Manager], cliquez sur [Tools].
Options de [Server Manager]Cliquez sur [Network Policy Server].
Dans la console [NPS], cliquez sur [NPS (Local)].
Développez [Policies].
Cliquez avec le bouton droit sur la politique de demande de connexion qui fait référence à la connexion [Ethernet] et sélectionnez [Properties].
Propriétés [Ethernet]Cliquez sur l'onglet [Overview] et vérifiez si la case [Policy enabled] est cochée.
Propriétés [Ethernet]Cliquez sur l'onglet [Conditions] et vérifiez si le [NAS Port Type] a la valeur : [Ethernet].
Propriétés [Ethernet]Cliquez sur l'onglet [Settings] et vérifiez si toutes les cases sont décochées.
Propriétés [Ethernet]Cliquez sur [OK].
Lorsque la [Ethernet] Connection Request Policy n'est pas configurée (voir instruction 4), exécutez cette instruction.
Dans [Server Manager], cliquez sur [Tools].
Options de [Server Manager]Cliquez sur [Network Policy Server].
Dans la console [NPS], cliquez sur [NPS (Local)].
Développez les entrées [Policies].
Cliquer avec le bouton droit sur [Connection Request Policies]. Puis cliquez sur [New].
Démarrez l'[New Connection Request Policy Wizard] pour configurer la politique de demande de connexion.
Dans le champ [Policy name], saisissez un nom pour identifier la politique. Puis cliquez sur [Next].
Sur la page [Specify Conditions], cliquez sur [Add].
Dans la boîte de dialogue [Select condition], sélectionnez [NAS Port Type] en tant que condition. Puis cliquez sur [Add].
Dans la boîte de dialogue [NAS Port Type], cochez la case [Ethernet]. Cette option définit le type de support utilisé par le demandeur (PRISMAsync Print Server).
Cliquez sur [OK].
Sur la page [Specify Connection Request Forwarding], sélectionnez [Authenticate requests on this server]. Puis cliquez sur [Next].
Sur la [Specify Authentication page] décochez la case [Override network policy authentication settings]. Puis cliquez sur [[Next].
Sur la page [Configure Settings], cliquez sur [Next].
Dans l'[Completing Connection Request Policy Wizard], cliquez sur [Finish]. La politique s’affiche à présent dans le volet [Network Policies].