Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

WPA 802.1.x Authentifizierung klappt nicht

Mitglied: Sebastian123

Sebastian123 (Level 1) - Jetzt verbinden

18.12.2006, aktualisiert 20.12.2006, 5326 Aufrufe, 2 Kommentare

Guten Tag,

ich habe ein Riesen Problem. Ich muss eine Wlan Lösung mit Radiusserver für ein Schulnetz konfigurieren. Deadline ist diesen Freitag.

Ich probiere schon wochenlang mit Windows 2003 Std. Server (Sp1) herum aber komme nicht zum gewünschten Ergebnis...

Erstmal die Hardware die ich verwende:
Test-Server mit Windows 2003 Std.
Wlan Accesspoint Level-One WAP-003 (802.1.x fähig)
Ein unabhängiger Laptop (nicht in der Domäne) mit Wlan (Dell Latitude D520)

Folgende Schritte habe ich bis jetzt auf den Win2003 Server gemacht:


-Testdomäne "win2003.net" erstellt.
-Wlan Gruppe erstellt
-Wlan Benutzer "Test" mit dem Passwort "asd" erstellt und in die Wlan Gruppe eingefügt
-Die Domäne auf Windows 2003 heraufgestuft
-Bei dem Benutzer "Test" bei "Eigenschaften->Einwählen 'Zugriff über RAS-Richtlinien steuern'" eingestellt
-Bei der "Default Domain Policy" bei den Computereinstellungen->Öffentliche Schlüssel die Automatische vergabe des Computer Zertifikats eingestellt
-Windows IAS installiert
-IAS Server mit der Domäne regestriert
-WLAN Accesspoint als "Standard Radius" konfiguriert mit dem Geheimschlüssel "test"
-Bei den IAS RAS Richtlinien eine neue "Drahtlos Richtlinie" erstellt, mit der Authentifizierung über EAP und die Gruppe "WLAN" eingetragen
-Dann die Zertifzierungsstelle installiert
-Über das Webinterface (http://localhost/certsrv) mir ein Zertifikat austellen lassen:
1. CA EXCHANGE
2. SubCA

Dann habe ich auf dem AP den Radius Server eingestellt die Verschlüsselung auf 128 BIT gestellt , den Geheimen Schlüssel eingetragen ("test") und die Verschlüsseling auf WPA gestellt


Auf dem Dell Laptop habe ich den Accespoint so Konfiguriert:

-Netzwerkauthentifzierung: WPA
-Datenverschlüsselung: TKIP
-EAP-Typ: Geschütztes EAP
-Haken bei "Als Computer authentifizieren [...]"
-Das Stammzertifikat vom Server geholt und installiert
-Unter Eigenschaften vom Geschützten EAP das Zertifikat ausgewählt und bei Verbindung mit dem Server herstellen folgendes eintragen: win2k3.win2003.net
-Den Haken bei Automatsche Windowsanmeldenamen [...] weggemacht.



Wenn ich jetzt versuche zu connecten und gebe meine Daten ein (User: Test, Passwort: asd, Domäne: WIN2003). Versucht er mich ewig zu Authentifizieren und gibt es dann auf und ich muss erneut meine Daten eingeben..

Hat irgendjemand eine Idee?? Es wäre extrem wichtig für mich das bis Freitag fertig zu bekommen. Tutorial-Links könnt ihr mir gerne auch schicken aber ich denke ich habe so ziemlich die meisten schon durch....


Ansonsten ist auf dem Server nur noch ein DNS (Forward und Reverse Lookup) und DHCP (192.168.0.100- 200) installiert.


Vielleicht weis ja einer etwas...
Mitglied: Sebastian123
19.12.2006 um 10:12 Uhr
Ich möchte keinesfalls Spamen, das ist überhaupt nicht meine Art...
Aber langsam atet das hier in Stress aus, jede Information bezüglich 802.1x ist Wilkommen.

Wenn ich das Problem noch rechtzeitig Löse werde ich hier auch ein Tutorial veröffentlichen
Bitte warten ..
Mitglied: aqui
20.12.2006 um 22:35 Uhr
Was sagt das Ereignis Log des IAS ??? Kommen deine Radius Packete vom AP überhaupt an beim Radius /IAS Server. (Sniffer Check ggf. mit Wireshark)
Radius benutzt aus historischen Gründen 2 verschiedene TCP Ports, ggf. ist dein AP und Server auf dem falschen Port.
Meist wird heute der Port 1645 Authentication und 1646 Accounting benutzt aber viele Implementationen stehen noch auf 1812 bzw. 1813. Das solltest du unbedingt checken vorher.
Fallstrick kann auch ein falscher Radius Key sein der auf Server und AP absolut gleich konfiguriert werden muss (Gross- Kleinschrift etc.)
In jedem Falle schafft das IAS Ereignislog sofort Aufklärung wenn was mit Schlüsseln oder Zertifikaten nicht stimmen sollte.
Ist es sauber konfiguriert funktioniert .1x meist problemlos.
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Cisco Stack mit 3x 3750-x klappt nicht
gelöst Frage von Thomas2Router & Routing13 Kommentare

Hallo Community, ich versuche einen Cisco Stack mit 3x 3750-x Switchen aufzubauen. 2 davon haben 12 GBIC Ports und ...

LAN, WAN, Wireless
WPA-2 hat erste Risse: KRACK
Information von the-buccaneerLAN, WAN, Wireless11 Kommentare

Finde ich nur den Beitrag nicht, oder hat hier wirklich noch niemand was zu KRACK geposted? Und die ersten ...

Windows Userverwaltung
Authentifizierung am RODC
gelöst Frage von Jannis92Windows Userverwaltung9 Kommentare

Moin Moin, ich bin gerade dabei, eine Zweigstelle von uns mit einem RODC auszustatten. Mit den Richtlinien usw. Funktioniert ...

LAN, WAN, Wireless
802.1X-Authentifizierung
gelöst Frage von Alex29LAN, WAN, Wireless25 Kommentare

Hallo in die Runde, ich bin Hobby-Admin und würde in meinem Netzwerk gern eine 802.1X-Authentifizierung einrichten. Dazu habe ich ...

Neue Wissensbeiträge
Windows Server
DP mit Benutzerdatenträger und VDS-SAN-policy
Tipp von lcer00 vor 1 StundeWindows Server

Hallo zusammen, ich habe gerade einen halben Tag mit Recherche zu dem Thema hinter mir und endlich ein Ergebnis. ...

Internet

Europa baut Zensurinfrastruktur auf: EU-Parlament stimmt für Upload-Filter, Leistungsschutzrecht und gegen KI-Forschung

Information von Frank vor 3 TagenInternet9 Kommentare

Eine sehr schlechte Entscheidungen für die Zukunft Europas ist gefallen: Der Rechtsausschuss im EU-Parlament stimmte heute morgen in einer ...

Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 5 TagenWindows 102 Kommentare

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Video & Streaming

Ruckelfreies Fernsehen auf Smartphone oder Tablet - in SD oder gar HD - Eine Alternative zum Fritz DVB-C Receiver

Anleitung von power-user vor 5 TagenVideo & Streaming9 Kommentare

Wer kennt das nicht: Man möchte gemütlich auf dem Balkon sitzen und vielleicht grillen und dabei das WM-Spiel gucken ...

Heiß diskutierte Inhalte
DSL, VDSL
886VA und VDSL 50
Frage von agent00nixDSL, VDSL9 Kommentare

Ich bekomme nicht die vertraglich vereinbarten 50 Mbit/s US sondern nur 15 Mbit/s Was mache ich falsch ? Hier ...

Switche und Hubs
VPN Router empfehlung
Frage von mstSwitche und Hubs8 Kommentare

Moin Leute ich hab mal eine Frage an die VPN und Netzwerkprofis unter euch. Folgendes Szenario, ich habe einen ...

Hardware
Neue Hardware für meine pfSense - APU2 apu4b4?
Frage von jokru1Hardware7 Kommentare

Hallo zusammen, ich betreibe aktuell meine pfSense auf einer APU2-Hardware (3 NICs, 4GB RAM) ohne AES-NI-Unterstützung. Diese möchte ich ...

Firewall
Firewall Vorteil und Nachteil
gelöst Frage von vegeta500Firewall7 Kommentare

Hallo , ich habe eine Fragen (Theoretische), Welches Sicherheitsproblem kann eine gewöhnliche Firewall nicht lösen