我正在使用 Azure Active Directory(高级版,具有完整的 MFA)。我已经设置了一个 VPN 网关,并希望用户能够使用他们的 Azure AD 用户名和密码(而不是证书)对其进行身份验证。
从我读到的所有内容来看,这应该是可能的——Azure MFA 提供了一个 RADIUS 服务器,Azure VPN 网关可以连接到一个 RADIUS 服务器。
但我不知道如何进行适配——在网关的 P2S 配置中,我需要提供一个 IP 地址和一个秘密。我可以从哪里获得 Azure AD MFA 服务器的那些?