O Remote Authentication Dial-In User Service (RADIUS) é um protocolo de rede que fornece serviços centralizados de autenticação, autorização e contabilidade para usuários que se conectam e usam um serviço de rede. No ambiente Windows, o RADIUS é implementado através do Network Policy Server (NPS), que é uma função do Windows Server. Neste artigo, vamos explorar como configurar um servidor RADIUS no Windows Server.

O que é RADIUS?

RADIUS é um protocolo cliente/servidor que gerencia o acesso a redes. O servidor RADIUS autentica usuários ou dispositivos antes de permitir o acesso à rede e registra o uso da rede para fins de contabilidade. É amplamente usado em ambientes corporativos para gerenciar o acesso a redes Wi-Fi, VPNs e outros serviços de rede.

Pré-requisitos

• Um servidor com Windows Server (2016, 2019 ou 2022).
• Privilégios administrativos no servidor.
• O papel de servidor NPS instalado.

Passos para Configurar o Servidor RADIUS no Windows Server

1. Instalar o Papel de Servidor NPS

   • Abra o Server Manager.
   • Clique em Add roles and features.
   • Selecione Role-based or feature-based installation e clique em Next.
   • Escolha o servidor onde deseja instalar o NPS.
   • Na lista de funções, selecione Network Policy and Access Services.
   • Clique em Next e, em seguida, em Install.

2. Registrar o Servidor NPS no Active Directory

   • Abra o Network Policy Server no menu Tools do Server Manager.
   • No console do NPS, clique com o botão direito em NPS (Local) e selecione Register server in Active Directory.
   • Confirme a ação na janela de diálogo que aparecer.

3. Configurar Clientes RADIUS

   • No console do NPS, expanda RADIUS Clients and Servers.
   • Clique com o botão direito em RADIUS Clients e selecione New.
   • Insira um nome amigável para o cliente.
   • Insira o endereço IP ou o nome do host do cliente.
   • Defina uma senha compartilhada que será usada para autenticação entre o cliente e o servidor RADIUS.
   • Clique em OK para salvar as configurações.

4. Configurar Políticas de Rede

   • No console do NPS, expanda Policies e clique em Network Policies.
   • Clique com o botão direito e selecione New para criar uma nova política de rede.
   • Siga o assistente para definir as condições, permissões e restrições de acesso.

Exemplos Práticos

Exemplo de Script PowerShell para Instalar o Papel NPS

Install-WindowsFeature -Name NPAS -IncludeManagementTools

Exemplo de Comando para Registrar o NPS no Active Directory

netsh nps add registeredserver

Conclusão

Configurar um servidor RADIUS no Windows Server usando o NPS é um processo direto que melhora a segurança e a gestão de acesso à rede. Com o RADIUS, as organizações podem centralizar a autenticação e autorização de usuários, garantindo um controle mais rígido sobre quem pode acessar os recursos da rede.