PaloAlto настройка работы через Indeed AM NPS RADIUS Extension (RADIUS Extension)

Создаем профиль radius

1. Device
2. Server Profiles
3. Radius 
4. Add 

Созданный профиль радиуса можем использовать для настройки Portals и Gateways.

Настраиваем Global Protect

1. Network
2. GlobalProtect
3. Gateways
4. Add 

Выбираем созданный профиль 

Настраиваем Portals

Аналогично как и в Global Protect

1. Network
2. GlobalProtect
3. Portals
4. Add 

Создаем сертификат VPN

1. Device
2. Certificate Management
3. Certificates

Создаем профиль с созданным сертификатом

1. Device
2. Certificate Management
3. SSL/TSL Service Profile

Применяем настройки

1. Commit

Сервер "Службы политики сети и доступа" (Network Policy and Access Services) и Indeed AM NPS RADIUS Extension, настраиваются согласно инструкции.