Привет! У нас в главном офисе (SITE A) стоит USG Pro 4, и RADIUS-сервер уже настроен для аутентификации беспроводных клиентов на SITE A. Сейчас мы расширяемся и подключаем три удалённых офиса, где стоят USG 3P, а между филиалами настроен site-to-site VPN, чтобы связать удалённые офисы с главным.

В удалённых офисах у нас уже есть беспроводная сеть, но мы хотим аутентифицировать клиентов на SITES B, C и D через RADIUS-сервер на SITE A. Так сотрудники смогут входить в сеть с одними и теми же данными вне зависимости от офиса, где они находятся, а переход между офисами будет простым. (SSID — «company-name-ROAM» и одинаковый во всех офисах.)

Все офисы управляются контроллером Amazon AWS EC2, а IP-подсети выглядят так:  
SITE A: 192.168.1.1/24  
SITE B: 10.0.20.1/24  
SITE C: 10.0.30.1/24  
SITE D: 10.0.40.1/24

Есть ли у кого опыт с такой реализацией? Пока я использую профиль «Default» в настройках беспроводной сети на SITE A, но не понимаю, как направить настройки беспроводных сетей на удалённых офисах на RADIUS-сервер SITE A.

Буду очень благодарен за любую помощь!