Paloalto-通過NPS（radius）的記賬功能實現用戶識別

通過NPS（radius）的記賬功能實現用戶識別        三方平臺比如v*n、無線控制器等通過radius認證時，AD的安全日誌並沒有隧道內地址或者DHCP分配地址的內容，導致NPS認證的用戶無法直接通過域控安全日誌進行用戶識別。 但是如果NPS服務器開啓記賬功能後，實際上三方平臺都會通過radius向NPS推送記賬的詳細信息，其中也會包含分配的ip地址或者隧道內的地址信息，我們可以利用po

>>阅读原文<<