如何获得可以使用我的Google Apps域凭据进行身份验证的Radius服务器？

我们确实有一个Google Apps域，并且我们希望配置Radius服务器，以允许人们使用他们的公司凭据（Google Apps）登录到我们的公司WiFi或VPN。

为了使问题更加复杂，我们已经为Google帐户启用了2FA。不过，如果这将成为一个障碍，我们可以要求人们为此目的使用应用程序密码，以避免2FA问题。

到目前为止，我尝试使用https://github.com/layeh/google-apps-radius，它确实通过了，radtest但无法与我们的UniFi AP一起使用。当我与供应商联系以获取详细信息时，我正在寻找替代方案，以防Radius服务器无法正常工作。我们也在考虑托管解决方案。

JumpCloud仅提供了这一功能（从G Suite到RADIUS桥），但要付出一定的代价。您的另一个选择是将您的用户库导入LDAP目录，使其与G Suite保持同步，并将其[Google Cloud Directory Sync][2]用作RADIUS的凭据存储。