Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

WLAN mit EAP und IAS - Repeater

Mitglied: pgruber

pgruber (Level 1) - Jetzt verbinden

19.06.2007, aktualisiert 20.06.2007, 5779 Aufrufe, 3 Kommentare

Servus!

Ich habe hier ein mittleres WLAN, daß per WPA verschlüsselt ist, Authentisierung über PEAP über RADIUS (Win2k3 IAS).
Geräte sind allesamt Cisco APs (Aironet 1231)
Funktioniert alles prima.

Einer davon hängt allerdings an einer unverkabelten Stelle und sollte als Repeater fungieren.
Konfiguriert ist er, soll sich mit statischem Passwort authentisieren.
Allerdings bekomme ich dauernd AAA-Auth-Fehler.
Im Eventlog des IAS kommt ein Code 22 (Ursache: Der Client konnte nicht authentifiziert werden, da der angegebene EAP-Typ vom Server nicht verarbeitet werden kann)
Ich denke, es ist ein LEAP <-> PEAP Problem.

Kann mir hier jemand einen Tip geben?

Gruß,
Patrick
Mitglied: aqui
19.06.2007 um 12:23 Uhr
Vermutlich benutzt er das Cisco proprietäre LEAP und nicht PEAP so das der Radius Server ihn nicht authentifizieren kann. Da solltest du mal die Clients SW bzw. dessen Konfig genauer ansehen !
Bitte warten ..
Mitglied: pgruber
19.06.2007 um 13:08 Uhr
Hallo aqui,

so denke ich das auch. Kann so ein AP überhaupt mit MS-CHAPv2 authentisieren. Ich meine sich selbst?

Hast Du evtl einen anderen Ansatz? Da es sich nur um einen AP dreht dachte ich an WPA-PSK zwischen dem Repeater und Root-AP, evtl. noch gepaart mit MAC-Authentisierung.

Kann so ein Cisco-AP WPA und WPA-PSK gleichzeitig?

Danke,
Gruß,
Patrick
Bitte warten ..
Mitglied: aqui
20.06.2007 um 23:06 Uhr
Bei dem Preis sollte der das eigentlich Die Lösung ist viel einfacher: Normalerweise supportet der Cisco auch normales PEAP. Dazu musst du ihn per Setup nur bewegen.

Auch wenn Cisco gerne den Kunden seine proprietären Protokolle aufdrücken will um ihn in der Hand zu haben so supporten sie auch wenigstens einen Standard. Auch wenn man ziemliche Klimmzüge bei der Konfig machen mus...Aber das ist ja gerade die Taktik dieses Herstellers

Der AP müsste aber auf PEAP auch laufen. Das Cisco CCO sollte da ein HowTo parat haben oder der Cisco Techniker in der nächstgelegenen Niederlassung...
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless

WLan-Authentifizierung über NPS mit EAP-TLS

Frage von KopeckLAN, WAN, Wireless1 Kommentar

Hallo, ich habe folgendes Problem: Ich würde gerne mein WLan mit Hilfe von (Benutzer)Zertifikaten absichern. Habe nun in einer ...

LAN, WAN, Wireless

WLAN Repeater Halbierung Bandbreite

gelöst Frage von TomJonesLAN, WAN, Wireless13 Kommentare

Hallo zusammen, halbiert sich bei einem reinen 2.4 GHZ WLAN beim Einsatz eines Repeaters (auch nur 2.4) die gesamte ...

LAN, WAN, Wireless

WLAN-Repeater für Wifispot?

gelöst Frage von BVBneunLAN, WAN, Wireless11 Kommentare

Ich hätte mal eine frage bezüglich dem Unitymedia Wifispot. Ist es möglich mit einem WLAN-Repeater oder Raspberry Pi das ...

Multimedia & Zubehör

WLAN Repeater Problem mit Verbindung

Frage von misterkelmMultimedia & Zubehör7 Kommentare

Hallo zusammen, Ich habe ein kleines Problem in unserem Firmennetzwerk. Wir haben mehrere große Büroräume und dementsprechend reicht das ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 8 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 15 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 18 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...