设想...
我有一台 Windows Server 2003 机箱，充当 RADIUS 服务器，连接到网络 A 中的 AD。
我有网络 B，它未连接到网络 A。
我是否可以在网络 B 中的某个盒子上安装一些东西，以便通过 VPN 连接将 RADIUS 流量中继到网络 A 上的 RADIUS 服务器？
答案1
如果你想继续使用 COTS 解决方案网络策略服务器在 Windows Server 2008 中可以充当 RADIUS 代理（尽管我没有实际使用它的经验）。这可能比你想为此目的购买的盒子要多一点，但这是一个选择。在“网络 B”主机和“网络 A”之间建立 Microsoft VPN 是两者之间 VPN 的可行选择。
在开源方面，FreeRADIUS 项目可以充当 RADIUS 代理。您可以使用 OpenVPN 之类的东西在“网络 B”上运行 FreeRADIUS 代理模式的计算机和“网络 A”上的主机（如果您愿意，甚至可以是托管 RADIUS 的 Windwos Server 2003 计算机）之间建立 VPN。这更像是一种“您可以自己构建”的解决方案，但如果您有多余的时间而资金不足，这也可能是一种可行的方法。