Temos um domínio do Google Apps e queremos configurar um servidor Radius para permitir que as pessoas façam login em nosso Wi-Fi ou VPN corporativa usando suas credenciais corporativas (Google Apps).
Para tornar o problema ainda mais complexo, já temos 2FA ativado para nossas Contas do Google. Ainda assim, se isso for um bloqueador, poderíamos pedir às pessoas que usem senhas de aplicativos para essa finalidade, a fim de evitar o problema 2FA.
Até agora, tentei usar o link e ele passou o radtest , mas não funcionou nosso UniFi AP. Enquanto eu entrei em contato com o fornecedor para obter detalhes, estou procurando alternativas no caso deste servidor Radius não pode realmente funcionar. Também estamos considerando soluções hospedadas.
JumpCloud fornece exatamente isso (G Suite-to-RADIUS-bridge), mas tem um preço. Sua outra opção seria importar sua base de usuários para um diretório LDAP, mantê-lo em sincronia com o G Suite usando [Google Cloud Directory Sync][2] e usar isso como o armazenamento de credenciais do seu RADIUS.