ADSSP-启用CheckPoint Endpoint Security VPN MFA
ADSelfService Plus 要求 VPN 服务器使用 Windows 网络策略服务器 （NPS） 进行身份验证。
下载NPS扩展(AdsspNpsExtension)，该扩展应安装在 NPS 服务器中，NPS服务器可以是ADSelfService Plus本机，也可以是域成员服务器,（Windows Server 2008 R2 及更高版本）。
先决条件：
1.启用HTTPS，可信任SSL证书；
2.为 VPN服务器配置使用 RADIUS 身份验证（其中Shared secret用户自己填写的）；
3.NPS服务器的Network Policy and Access Services服务添加，且Network Policies也需配置好。