Ich weiß, nicht schon wieder RadiusServer aber.......

Hallo Ihr Guten,

bevor ich mir jetzt bald den Strick nehme, seid Ihr meine
fast letzte Hoffnung!

Ich puzzle ja nun schon ne ganze Weile an meinem
Radiusserver auf nem 2008er herum!

Hab da Häkchen gesetzt, da eins getauscht und wieder zurück!

Hab verdammt viel gelesen und in Foren rumgestöbert
aber ich hab auf meine Frage noch nicht die richtige Antwort gefunden!

Ich hoffe Ihr habt ne Lampe für mich, die mich erleuchtet!
Kann auch sein, das ich jetzt Systemblind bin und einfach was übersehe!
Dann hilft wohl nur noch ein Schlag aufn Hinterkopf! ;D

Mein Problem:
Radius läuft, ich kann mich anmelden!

Wenn ich die Netzwerkrichtlinien deaktiviere, bekomme ich keine Verbindung, logisch!
Sehe ich ja auch ein!

Wenn ich die User im AD deaktiviere, das selbe auch logisch!

Aber warum zum Geier, nimmt der Server die Eingestellten Punkte
aus dem AD nicht an!

Ich meine z.B. ob ich nun in den Netzwerkrichtlinien oder im
Userprofil sage, er soll die Verbindung nach 1 Minute kappen, daß interessiert nicht!
Ein Script in Netlogon gespeichert und im UserProfil eingetragen, wird einfach ignoriert!

Bitte Bitte Bitte, helft mir!

Bin fast soweit, ne Prämie auszusetzen und bei Bedarf ne Teamviewer
Verbindung anzubieten!

Müsste doch alles eingestellt sein, sonst würde der Radius, ja keine
Verbindung zu lassen!

Bin für jeden Tip dankbar!

Sind GPO's und ein RAS eigentlich unbedingt erforderlich?
Irgendwie fehlt mir bei dem RAS die IEEE 802.x Einstellmöglichkeit!

Ereignissanzeige, gibt mir auch keinen Aufschluss!

LG

Uwe

Please also mark the comments that contributed to the solution of the article

Content-Key: 164024

Url: https://administrator.de/contentid/164024

Printed on: April 19, 2024 at 08:04 o'clock

6 Comments

Latest comment

Nabend, Forums Service.

Ich leg hier nur mal eben ein paar Glühbirnen ab und mach ne makierung auf deinem Hinterkopf.

Ihnen wird gleich geholfen

Liam von der Insel

Bin gespannt, wie ein Flitzebogen!

Aber nich so hart schlagen!

Ich hab mir gerade mal nen Spaß gemacht,
hab mich am Radius angemeldet!

Verbindung wurde hergestellt!
Hab dann den Server runtergefahren!

Hä?? Ich bin immer noch online!

Hab ich jetzt nen groben Denkfehler, was die Thematik
Routing im Radius betrifft oder liegt da vielleicht der Fehler?

Im AP (nur Radius eingestellt) hab ich gesagt, ankommende Verbindungen sollen auf den
Server verbunden werden, macht er ja auch, sonst könnte ich mich
ja nicht anmelden! Dann sollte doch eigentlich der Server die "Datenpakete"
auf meinen Internet Router routen!

Es sieht aber so aus, als wenn der Radius nur die DHCP Einstellungen
vom Internet Router an den Client übergibt und der AP dann nur als Bridge dient!
Häää????

Komme ich der Sache da etwa schon näher und muß dem Server noch nen
DHCP-Rolle überhelfen???

Bitte mal mit Jawoll oder Nö nö beantworten! :D

moin,

ich hab null Plan, was du da anstellst....

Unser Radius klemmt an den Switchen die Vlans um oder die Ports ab und sperrt keine User in der AD - ist ja in meinen Augen Sinnbefreit das ganze...

Also Butter bei die Fische oder raus mit Ross und Reiter....

Vielleicht solltest du mal FreeRadius probieren, da gibts hier zig Anleitung, der lässt sich klasse Debuggen, funktioniert mit dem AD und den Strick kannst du damit dann wieder weglegen....
Ansonsten steht hier auch ganz genau wie man den IAS konfiguriert:
http://www.root.sg/?view=article&catid=40:switched-network-security ...