Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

D-Link DAP-1353 und IAS (RADIUS)

Frage Netzwerke LAN, WAN, Wireless

Mitglied: laster

laster (Level 2) - Jetzt verbinden

19.04.2010 um 16:46 Uhr, 6175 Aufrufe, 2 Kommentare

Einstellung im IAS unklar

Hallo,

habe einen D-Link DAP-1353 (WLAN-AP).
Bei WLAN-Authentication habe ich WPA-Enterprise eingestellt und den RADIUS-Server (MS Internetauthentifizierungsdienst (IAS)) angegeben.
Bei der Verbindung zum WLAN bekomme ich einen Fehler (unter XP: "Es wurde kein Zertifikat gefunden, um Sie am Netzwerk anzumelden".
Ich will aber kein Zertifikat verwenden sondern nur RADIUS (über Gruppenmitgliedschaft (im Radius-Client definiert).

Das Log vom AP meldet folgendes:
01.
Uptime 0 day 02:16:06 	[SYSACT]	Web login success from 10.158.50.4 
02.
Uptime 0 day 02:14:26 	[SYSACT]	Web logout from 10.158.50.4 
03.
Uptime 0 day 02:05:50 	[Wireless]	Received Deauth:STA 00:1F:3B:59:2F:87(reason 1) 
04.
Uptime 0 day 02:05:50 	[Wireless]	Received Deauth:STA 00:1F:3B:59:2F:87(reason 1) 
05.
Uptime 0 day 02:04:37 	[Wireless]	Association Sucess:STA 00:1F:3B:59:2F:87
der IAS meldet als Ereignis:
Quelle: IAS, Ereigniskennung: 2
Beschreibung:
Benutzer "" wurde Zugriff verweigert.
Vollqualifizierter Benutzername = DOMAENE\Gast
NAS-IP-Adresse = xx.xx.xx.xx
NAS-Kennung = 1c:af:f7:...
Kennung der Anrufstation = 1C-AF-...:ssid
Kennung der Empfängerstation = 00-1F-3B...
Clientanzeigename = D-Link-WLAN-1
Client-IP-Adresse = xx.xx.xx.yy
NAS-Porttyp = Wireless - IEEE 802.11
NAS-Port = 0
Proxyrichtlinienname = Windows-Authentifizierung für alle Benutzer verwenden
Authentifizierungsanbieter = Windows
Authentifizierungsserver = <unbestimmt>
Richtlinien-Name = <unbestimmt>
Authentifizierungstyp = EAP
EAP-Typ = <unbestimmt>
Code = 34
Ursache = Die Authentifizierung ist fehlgeschlagen, weil das Benutzerkonto nicht aktiviert ist. Bevor das Konto authentifiziert werden kann, muss eine Person mit Administratorrechten für den Computer bzw. die Domäne dieses Benutzerkonto aktivieren.

Weiss jemand, was ich einstellen muss (wahrscheinlich im Profil der Richtlinie bei Authentifizierung und Verschlüsselung)?

vG
LS
Mitglied: aqui
19.04.2010 um 17:19 Uhr
Microsoft selber hat da recht ausführliche HowTos:
http://www.microsoft.com/germany/technet/datenbank/articles/900015.mspx
bzw:
http://www.microsoft.com/germany/technet/datenbank/articles/900167.mspx
http://www.microsoft.com/germany/technet/datenbank/articles/900015.mspx
http://www.microsoft.com/germany/technet/datenbank/articles/900012.mspx

Dein AP Log ist sinnlos, denn es sagt zu dem Thema gar nichts..lediglich das jemand mit der IP 10.158.50.4 sich über das Websetup ein- und ausgeloggt hat und das ein Client eine Assoziation mit dem AP hat..mehr nicht
Nach Aussage dieses Logs hat es niemals eine Radius Request gegeben oder ist gar nicht konfiguriert...oder das Log taugt nix, was bei Billigstheimer D-Link nicht weiter verwunderlich wäre..
Bitte warten ..
Mitglied: laster
19.04.2010 um 17:23 Uhr
Hallo aqui,

vielen Dank, werd ich mal durcharbeiten (aber heute nicht mehr

vG
LS
Bitte warten ..
Ähnliche Inhalte
HTML
Link aus Iframe in neuem Tab öffnen (5)

Frage von frank1983 zum Thema HTML ...

Router & Routing
Wie richte ich ein VLAN auf einem TP Link TL-SG2452 ein? (15)

Frage von FaSiAzubi zum Thema Router & Routing ...

Windows Server
gelöst Radius Richtlinien exportieren (3)

Frage von michael1309 zum Thema Windows Server ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(5)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Windows Server
gelöst Exchange HyperV Prozessorlast (19)

Frage von theoberlin zum Thema Windows Server ...

Hardware
16-20 Port POE Switch mit VLAN (19)

Frage von thomasreischer zum Thema Hardware ...

Windows Server
Server mit Netzwerkaussetzern (17)

Frage von SarekHL zum Thema Windows Server ...

Netzwerke
Vorschlag Hotelverkabelung (14)

Frage von FA-jka zum Thema Netzwerke ...