Bem-vindo à Comunidade UBNT

USG - Autenticação Windows

Pessoal, boa noite!
Poderia ajudar a entender se o USG consegue fazer o proxy de autenticação radius entre o AP <--> USG <--> Windows Server (AD)?
Procurei bastante nos documentos até oficial da Ubiquiti e não consegui entender se ele faria isso.
Hoje basicamente sei que o AP envia a autenticação diretamente para o Windows Server usando 802.1x, mas é necessário cadastrar todos os APs no Windows, se o USG centralizar e enviar as requisições, apenas um cadastro de radius client seria necessário no Windows Server.
Estou correto no entendimento? 
Obrigado.
Rotulado:

Comentários

  • UI-SamuelUI-Samuel 1175 Pontos
    Não há necessidade nenhuma de fazer isso, basta criar uma sub-rede de gerência para os APs (boa prática) e então cadastrar apenas essa sub-rede como cliente no servidor Radius, assim não é necessário cadastrar cada AP individualmente como cliente Radius. Um detalhe é que esse recurso está disponível na versão Data-Center do Windows Server, não na versão Standard.
Entre ou Registre-se para fazer um comentário.