1
Synology mit Radius-Funktion - Zertifikat wird nicht abgefragt
Moin zusammen,
ich habe mal auf unserem Synology-NAS den Radius-Dienst installiert um unser WLAN abzusichern. Geräte ohne Zertifikat sollen sich am WLAN nicht mehr anmelden können.
Benutzer mit Passwort habe ich auch auf dem NAS angelegt und ich kann mich erfolgreich mit jedem Endgerät mit den entsprechenden Daten im WLAN anmelden, das Radius-Protokoll sieht auch sauber aus.
ABER: Eigentlich sollte doch der Zugriff auf das WLAN erst funktioniert wenn auf dem Endgerät das entsprechende Zertifikat abgelegt ist (auf dem NAS gibt es ja ab Werk die Möglichkeit ein Zertifikat zu erstellen, das habe ich auch getan).
Ich kann mich aber mit jedem Gerät verbinden sobald ich User und Passwort eingegeben habe - völlig egal ob das Zertifikat drauf ist oder nicht. Genau das will ich aber nicht, so kann ja wieder jeder Kollege hin gehen und sein Passwort munter weitergeben.
Ich hatte früher mal den FreeRadius in einer VirtualBox zum testen installiert nach Aquis bekannter Anleitung, da hatte das mit der Zertifikatsabfrage dann auch funktioniert.
Sichere 802.1x WLAN-Benutzer Authentisierung über Radius
Aber weil das NAS sowieso im Keller steht hätte ich das gerne auf der selben Kiste am laufen, außerdem ist die Administration komfortabler.
Warum brauche ich kein Zertifikat?
Habe ich vielleicht einen simplen Denkfehler hier drin?
ich habe mal auf unserem Synology-NAS den Radius-Dienst installiert um unser WLAN abzusichern. Geräte ohne Zertifikat sollen sich am WLAN nicht mehr anmelden können.
Benutzer mit Passwort habe ich auch auf dem NAS angelegt und ich kann mich erfolgreich mit jedem Endgerät mit den entsprechenden Daten im WLAN anmelden, das Radius-Protokoll sieht auch sauber aus.
ABER: Eigentlich sollte doch der Zugriff auf das WLAN erst funktioniert wenn auf dem Endgerät das entsprechende Zertifikat abgelegt ist (auf dem NAS gibt es ja ab Werk die Möglichkeit ein Zertifikat zu erstellen, das habe ich auch getan).
Ich kann mich aber mit jedem Gerät verbinden sobald ich User und Passwort eingegeben habe - völlig egal ob das Zertifikat drauf ist oder nicht. Genau das will ich aber nicht, so kann ja wieder jeder Kollege hin gehen und sein Passwort munter weitergeben.
Ich hatte früher mal den FreeRadius in einer VirtualBox zum testen installiert nach Aquis bekannter Anleitung, da hatte das mit der Zertifikatsabfrage dann auch funktioniert.
Sichere 802.1x WLAN-Benutzer Authentisierung über Radius
Aber weil das NAS sowieso im Keller steht hätte ich das gerne auf der selben Kiste am laufen, außerdem ist die Administration komfortabler.
Warum brauche ich kein Zertifikat?
Habe ich vielleicht einen simplen Denkfehler hier drin?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 313429
Url: https://administrator.de/contentid/313429
Printed on: April 19, 2024 at 00:04 o'clock
1 Comment
Es kann eigentlich nur sein das die Zertifikatsabfrage im .1x Client deaktiviert ist.
Das ist möglich. Sollte man logischerweise aber nicht machen weil Angreifer dem Client dann jeden beliebigen Radius unterschieben könnten.
Mit deaktivierter Zertifikatsabfrage wäre der Zugriff aber möglich.
Wenn du ein Linux basiertes Synology hast werkelt da dann auch ein FreeRadius drauf.
Über einen SSH Shellzugang könntest du dir mal die Logs ansehen oder der Radius im Debug Mode starten um zu sehen was der Client da genau macht.
Das ist möglich. Sollte man logischerweise aber nicht machen weil Angreifer dem Client dann jeden beliebigen Radius unterschieben könnten.
Mit deaktivierter Zertifikatsabfrage wäre der Zugriff aber möglich.
Wenn du ein Linux basiertes Synology hast werkelt da dann auch ein FreeRadius drauf.
Über einen SSH Shellzugang könntest du dir mal die Logs ansehen oder der Radius im Debug Mode starten um zu sehen was der Client da genau macht.
