FreeRADIUS MFA连接Amazon Active Directory

Question

【以下的问题经过翻译处理】 AWS AD无法通过私有IP与一个VPC中的FreeRADIUS实例通信，只能通过公有IP。我应该创建私有子网并将两个服务移动到那里吗？

Answer

【以下的回答经过翻译处理】 最佳实践文档建议您的WorkSpaces和AD基础设施位于一个私有子网中：

根据[此博客](https://aws.amazon.com/blogs/desktop-and-application-streaming/integrating-freeradius-mfa-with-amazon-workspaces/)部署的FreeRadius服务器需要与AD基础设施进行通信，因此应该部署在可以从AD子网访问的子网中。[可达性分析器](https://docs.aws.amazon.com/vpc/latest/reachability/what-is-reachability-analyzer.html)可以帮助您进一步排除故障。

FreeRADIUS MFA连接Amazon Active Directory

Relevanter Inhalt