Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

D-Link DAP-1353 und IAS (RADIUS)

Frage Netzwerke LAN, WAN, Wireless

Mitglied: laster

laster (Level 2) - Jetzt verbinden

19.04.2010 um 16:46 Uhr, 6202 Aufrufe, 2 Kommentare

Einstellung im IAS unklar

Hallo,

habe einen D-Link DAP-1353 (WLAN-AP).
Bei WLAN-Authentication habe ich WPA-Enterprise eingestellt und den RADIUS-Server (MS Internetauthentifizierungsdienst (IAS)) angegeben.
Bei der Verbindung zum WLAN bekomme ich einen Fehler (unter XP: "Es wurde kein Zertifikat gefunden, um Sie am Netzwerk anzumelden".
Ich will aber kein Zertifikat verwenden sondern nur RADIUS (über Gruppenmitgliedschaft (im Radius-Client definiert).

Das Log vom AP meldet folgendes:
01.
Uptime 0 day 02:16:06 	[SYSACT]	Web login success from 10.158.50.4 
02.
Uptime 0 day 02:14:26 	[SYSACT]	Web logout from 10.158.50.4 
03.
Uptime 0 day 02:05:50 	[Wireless]	Received Deauth:STA 00:1F:3B:59:2F:87(reason 1) 
04.
Uptime 0 day 02:05:50 	[Wireless]	Received Deauth:STA 00:1F:3B:59:2F:87(reason 1) 
05.
Uptime 0 day 02:04:37 	[Wireless]	Association Sucess:STA 00:1F:3B:59:2F:87
der IAS meldet als Ereignis:
Quelle: IAS, Ereigniskennung: 2
Beschreibung:
Benutzer "" wurde Zugriff verweigert.
Vollqualifizierter Benutzername = DOMAENE\Gast
NAS-IP-Adresse = xx.xx.xx.xx
NAS-Kennung = 1c:af:f7:...
Kennung der Anrufstation = 1C-AF-...:ssid
Kennung der Empfängerstation = 00-1F-3B...
Clientanzeigename = D-Link-WLAN-1
Client-IP-Adresse = xx.xx.xx.yy
NAS-Porttyp = Wireless - IEEE 802.11
NAS-Port = 0
Proxyrichtlinienname = Windows-Authentifizierung für alle Benutzer verwenden
Authentifizierungsanbieter = Windows
Authentifizierungsserver = <unbestimmt>
Richtlinien-Name = <unbestimmt>
Authentifizierungstyp = EAP
EAP-Typ = <unbestimmt>
Code = 34
Ursache = Die Authentifizierung ist fehlgeschlagen, weil das Benutzerkonto nicht aktiviert ist. Bevor das Konto authentifiziert werden kann, muss eine Person mit Administratorrechten für den Computer bzw. die Domäne dieses Benutzerkonto aktivieren.

Weiss jemand, was ich einstellen muss (wahrscheinlich im Profil der Richtlinie bei Authentifizierung und Verschlüsselung)?

vG
LS
Mitglied: aqui
19.04.2010 um 17:19 Uhr
Microsoft selber hat da recht ausführliche HowTos:
http://www.microsoft.com/germany/technet/datenbank/articles/900015.mspx
bzw:
http://www.microsoft.com/germany/technet/datenbank/articles/900167.mspx
http://www.microsoft.com/germany/technet/datenbank/articles/900015.mspx
http://www.microsoft.com/germany/technet/datenbank/articles/900012.mspx

Dein AP Log ist sinnlos, denn es sagt zu dem Thema gar nichts..lediglich das jemand mit der IP 10.158.50.4 sich über das Websetup ein- und ausgeloggt hat und das ein Client eine Assoziation mit dem AP hat..mehr nicht
Nach Aussage dieses Logs hat es niemals eine Radius Request gegeben oder ist gar nicht konfiguriert...oder das Log taugt nix, was bei Billigstheimer D-Link nicht weiter verwunderlich wäre..
Bitte warten ..
Mitglied: laster
19.04.2010 um 17:23 Uhr
Hallo aqui,

vielen Dank, werd ich mal durcharbeiten (aber heute nicht mehr

vG
LS
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
Suche unkomplizierte RADIUS-Lösung (9)

Frage von Newevolution zum Thema Netzwerkmanagement ...

Monitoring
gelöst CLI D-Link DGS 3000 (10)

Frage von 121851 zum Thema Monitoring ...

UMTS, EDGE & GPRS
LTE-Hotspot als Sicherheitsalptraum: Der D-Link DWR-932B - Security (3)

Link von magicteddy zum Thema UMTS, EDGE & GPRS ...

Router & Routing
gelöst Netgear und D-Link Switche mit VLANs in Reihe hintereinander vererben (8)

Frage von DocuSnap-Dude zum Thema Router & Routing ...

Neue Wissensbeiträge
Viren und Trojaner

Ransomware or Wiper? RedBoot Encrypts Files but also Modifies Partition Table

Information von BassFishFox zum Thema Viren und Trojaner ...

Notebook & Zubehör

WOL bei HP Notebooks

(6)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

LAN, WAN, Wireless

Neue Cisco Catalyst-Serie 9000

Information von Kuemmel zum Thema LAN, WAN, Wireless ...

Heiß diskutierte Inhalte
Windows 10
Netzwerkkarte schaltet sich erst nach dem Logon ein (23)

Frage von DerWoWusste zum Thema Windows 10 ...

Windows Server
Seit IP Umstellung DC DNS Fehler (18)

Frage von Yaimael zum Thema Windows Server ...

Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (16)

Frage von Spitzbube zum Thema Netzwerke ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (15)

Frage von Voiper zum Thema Weiterbildung ...