Windows Server 2019. RDS 에서 NPS Extension 서버를 이용한 Azure MFA 로그인 설정
지난 RDS 구성에 이어서, 아래의 기술자료를 참고하여 Onpremise 의 RD Server 를 Azure MFA 인증 설정을 다뤄보겠습니다.
Integrate your Remote Desktop Gateway infrastructure using the Network Policy Server (NPS) extension and Azure AD
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-nps-extension-rdg
2019/09/25 - [Windows Server] - Windows Server 2019. Remote Desktop Service(RDS) 구성(1) RemoteApp
2019/09/27 - [Windows Server] - Windows Server 2019. Remote Desktop Service(RDS) 구성(2) VDI
Requirement
|
RDS(원격 데스크톱 서비스) 인프라 Azure MFA 라이선스 Windows Server 소프트웨어 NPS(네트워크 정책 및 액세스 서비스) 역할 온-프레미스 Active Directory와 동기화되는 Azure Active Directory Azure Active Directory GUID ID |
사전에 AAD Sync가 진행되어야 합니다.
2019/08/25 - [Windows Server] - Windows Server 2019. Active Directory (AD) Domain Controller 구성
2019/06/19 - [Office 365] - Office 365. Azure AD Sync (ver.19.06.19)
[NPS Extension Installation]
NPS Server 를 Domain 에 Join
Dashboard - Add Roles and Features - Network Policy and Access Services -Check
Install
아래의 링크에서 NPS Extension for Azure MFA 를 다운로드 및 설치
NPS Extension for Azure MFA
https://www.microsoft.com/en-us/download/details.aspx?id=54688
Powershell - 우클릭 - 관리자 권한으로 실행
다음과 같이 입력
|
cd ‘c:\Program Files\Microsoft\AzureMfa\Config’ .\AzureMfaNpsExtnConfigSetup.ps1 |
관리자 계정 로그인
Portal.azure.com - Azure Active Directory - Properties - Directory ID - Copy
붙여넣기 (paste) - Enter
[RD Gateway Configuration]
RD Gateway Server 에서 Remote Desktop Gateway Manager 실행
Gateway(Local) - 우클릭 - Properties
RD CAP Store - Central server running NPS - NPS Server 지정 - Add
Secret code 생성 - OK
OK
RD Gateway 에서 Network policy server 실행
Remote RADIUS Server - TS GATEWAY SERVER GROUP - 우클릭 - Properties
Edit
아래와 같이 변경
Policies - Connection Request Policies - TS GATEWAY AUTHORIZATION POLICY - 우클릭 - Properties
Authentication - 아래와 같이 설정되어 있는지 확인
[NPS Extension Server(nps00.pepuri.com) Configuration]
NPS00 에서 작업 진행
Network Policy Server - NPS(Local) - 우클릭 - Register server in Active Directory
OK
OK
RADIUS Clients - New
이름 지정 및 RD Gateway 정보 입력 - OK
Policies - Network Policies - Connections to other access servers - 우클릭 - Duplicate Policy
Copy of Connections to other access servers - 우클릭 - Properties
아래와 같이 설정합니다.
Constraints TAB - Allow clients to connect without negotiating an authentication method
Conditions TAB 에서 조건 지정 - OK
No
테스트 할 사용자에 MFA 관련 라이선스 할당
제 경우에는 potal.office.com 에서 MFA 설정을 진행하였습니다.
Enable
계정으로 로그인 후 2단계 인증 설정 진행
(Mobile app 으로 진행하였습니다.)
Mobile 에서 Authenticator 를 사전에 설치합니다.
Add account
Work or school account
설정진행
RemoteApp 을 실행
자격증명 입력
Windows Server 2019 에서 진행하면 아래의 화면에서 더 이상 진행되지 않는 것을 확인할 수 있습니다.
NPS 관련하여 아래의 자료가 확인되었습니다.
Windows Server 2019 - Default NPS Firewall rules (Port 1812 UDP) Not working
https://social.technet.microsoft.com/Forums/en-US/cf047df5-ed4a-46b9-9564-c9db5a9bc8dc/windows-server-2019-default-nps-firewall-rules-port-1812-udp-not-working?forum=ws2019
관련 포트가 열리지 않은 것을 알 수 있습니다.
NPS Extension Server 에서 명령프롬프트창에서 아래의 명령어를 실행
Sc sidetype IAS unrestricted -> Reboot
아래와 같이 Mobile 에서 2단계 인증이 진행되는 것이 확인됩니다.
정상적으로 실행됨 확인
