duda creando ias y radius

IAS es la implementación Microsoft del standard RADIUS, es lo mismo
El cliente se conecta al Access Server
El Access Server es el servidor o el Cisco, como quieras; es el elemento que
da acceso a la red ¿si?
Este Access Server, es el "RADIUS Client" que envía el pedido de
Autenticación/Autorización al "RADIUS Server", que a su vez envía el pedido
al Controlador de Dominio (DC)

ClienteRemoto-->Access Server(RADIUS Client)-->RADIUS(IAS) server-->DC

En situación "ideal" el RADIUS server es sólo es, pero también puedes
ponerlo en Access Server, o mejor en el DC

El Cisco no puede consultar al controlador de dominio (DC) si no es a través
de RADIUS (que yo sepa)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina


"Oscar" wrote in message
news:

Hola
Estoy intentando implementar una estrutura radius y no se si se puede
hacer lo siguiente:


Que un cliente se conecte a un servidor independiente y este lo
autentifique.
Para hacer este supongo que el servidor independiente tiene que acceder a
la base de datos del DC para comprobar las credenciales
esto se puede hacer?


tb tengo la opcion de hacer lo mismo pero en vez de usar un servidor
independiente usar un router cisco que acepte la conexion vpn y 'consulte'
al controlador de dominio.pero esto ya sera mas dificil .

de acuerdo lo he entendido

El problema es que mi IAS SERVER quiero que sea un servidor independiente.
No encuentro el lugar donde yo le digo que debe consultar los usuarios en el
DC
"Guillermo Delprato [MVP]"
escribió en el mensaje
news:

IAS es la implementación Microsoft del standard RADIUS, es lo mismo
El cliente se conecta al Access Server
El Access Server es el servidor o el Cisco, como quieras; es el elemento
que da acceso a la red ¿si?
Este Access Server, es el "RADIUS Client" que envía el pedido de
Autenticación/Autorización al "RADIUS Server", que a su vez envía el
pedido al Controlador de Dominio (DC)

ClienteRemoto-->Access Server(RADIUS Client)-->RADIUS(IAS) server-->DC

En situación "ideal" el RADIUS server es sólo es, pero también puedes
ponerlo en Access Server, o mejor en el DC

El Cisco no puede consultar al controlador de dominio (DC) si no es a
través de RADIUS (que yo sepa)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina


"Oscar" wrote in message
news:

Hola
Estoy intentando implementar una estrutura radius y no se si se puede
hacer lo siguiente:


Que un cliente se conecte a un servidor independiente y este lo
autentifique.
Para hacer este supongo que el servidor independiente tiene que acceder a
la base de datos del DC para comprobar las credenciales
esto se puede hacer?


tb tengo la opcion de hacer lo mismo pero en vez de usar un servidor
independiente usar un router cisco que acepte la conexion vpn y
'consulte' al controlador de dominio.pero esto ya sera mas dificil
.

Tiene que ser parte del dominio y listo. No tienes que hacer nada más :-)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina


"Oscar" wrote in message
news:

de acuerdo lo he entendido

El problema es que mi IAS SERVER quiero que sea un servidor independiente.
No encuentro el lugar donde yo le digo que debe consultar los usuarios en
el DC
"Guillermo Delprato [MVP]"
escribió en el mensaje
news:

IAS es la implementación Microsoft del standard RADIUS, es lo mismo
El cliente se conecta al Access Server
El Access Server es el servidor o el Cisco, como quieras; es el elemento
que da acceso a la red ¿si?
Este Access Server, es el "RADIUS Client" que envía el pedido de
Autenticación/Autorización al "RADIUS Server", que a su vez envía el
pedido al Controlador de Dominio (DC)

ClienteRemoto-->Access Server(RADIUS Client)-->RADIUS(IAS) server-->DC

En situación "ideal" el RADIUS server es sólo es, pero también puedes
ponerlo en Access Server, o mejor en el DC

El Cisco no puede consultar al controlador de dominio (DC) si no es a
través de RADIUS (que yo sepa)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina


"Oscar" wrote in message
news:

Hola
Estoy intentando implementar una estrutura radius y no se si se puede
hacer lo siguiente:


Que un cliente se conecte a un servidor independiente y este lo
autentifique.
Para hacer este supongo que el servidor independiente tiene que acceder
a la base de datos del DC para comprobar las credenciales
esto se puede hacer?


tb tengo la opcion de hacer lo mismo pero en vez de usar un servidor
independiente usar un router cisco que acepte la conexion vpn y
'consulte' al controlador de dominio.pero esto ya sera mas dificil
.