Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Sicherheit Sicherheits-Tools

Fragen zu NAS, Radius und verschiedenen Authentifizierungsmöglichkeiten

Mitglied: inset01

inset01 (Level 1) - Jetzt verbinden

14.01.2009, aktualisiert 10:47 Uhr, 6442 Aufrufe, 1 Kommentar

Hallo Zusammen,

ich bin gerade an meinem RADIUS-Server als Projektarbeit dran.
Dazu habe ich mir viele Informationen zusammengesucht.
Für das Projekt benutze ich FreeRadius 1.1 und ein SLES 10.1

Zur Planung:
Der Server soll Clients, die sich per WLAN verbinden wollen gegen LDAP authentifizieren und bei vorhandenen Benutzerdaten schlussendlich zulassen.
Für LAN gibts ja so gesehen nur die ZwischeiInstanz den Switch(HP mit vielen tollen Funktionen).

Jetzt kamen bei der Informationsbeschaffung und den ersten Schritten, sowie Planungen Fragen auf.

Hat jemand für mich ein paar Tipps, wie ich den / die Switche mit dem Radius verbinde?
Ich habe flüchtig etwas über eine Möglichkeit mit EAP gelesen und auch in dem Radius-Softwarepaket eine eap.conf vernommen.

Die WLAN-Accesspoints werden ja in der clients.conf festgehalten. Müssten die Switche auch dort festgehalten werden?

Bei der Informationsbeschaffung fiel auch sehr oft der NAS (Network Access Server). Bisher konnte nicht nicht all zu viel über einen NAS in Erfahrung bringen können.
Wozu könnte ich den NAS in so einem Radius-Netzwerk verwenden?

Gruß
Steph
Mitglied: aqui
14.01.2009 um 15:44 Uhr
Ja, alle Geräte die eine Radius Authentifizierung nutzen müssen in der clients.conf konfiguriert werden, damit der Radius Server Requests von diesen Geräten annimmt, was er sonst nicht tut.

Du kannst dir das Leben aber einfach machen und auch ein ganzes Netzwerk oder Bereiche (Je nach angegeben Maske) freigeben !

Beispiel
01.
02.
client 192.168.1.254/24 { 
03.
        secret      = Geheim 
04.
        shortname   = netzwerk 
05.
}
Erlaubt Radius Authentifizierungen vom Host 192.168.1.254 wobei Geheim das Radius Passwort ist !
01.
02.
client 192.168.1.0/24 { 
03.
        secret          = Geheim 
04.
        shortname       = netzwerk 
05.
}
akzeptiert Anfragen aus dem gesamten Netzwerk 192.168.1.0 frei wenn alle Geräte das PW Geheim benutzen.

Hast du einen Switch sieht die Datei users für eine 802.1x Port Authentifizierung so aus:
01.
02.
Willi Auth-Type := EAP, User-Password == "Geheim" 
03.
#
Das erlaubt den User Willi den Zugriff auf diesem Port.
Willst du Willi dynamisch ein bestimmtes VLAN zuweisen (Hier VLAN 10 als Beispiel) am Switch dann sieht das so aus:
01.
02.
Willi Auth-Type := EAP, User-Password == "Geheim" 
03.
Tunnel-Type = 13, 
04.
Tunnel-Medium-Type = 6, 
05.
Tunnel-Private-Group-Id = 10 
06.
#
Je nach Switch oder Accesspoint Featureset kann man noch weitere Dinge übergeben wie Accesslisten usw.

Wenn du den Freeradius mit radiusd -X startest kannst du zusehen wie er authentifiziert (Debugging Modus)
Damit lassen sich dann blitzschnell Probleme und Fehlkonfigurationen an Clients entdecken und beheben !

Was dann z.B. auf einem Switch (Beispiel HP 2900) eingestellt werden muss kannst du hier nachlesen:

http://cdn.procurve.com/training/Manuals/2900-ASG-Jan08-9-8021X.pdf
Bitte warten ..
Ähnliche Inhalte
SAN, NAS, DAS
Frage zum Einrichten eines NAS-Systems
gelöst Frage von Stefan007SAN, NAS, DAS3 Kommentare

Hallo Leute, ich habe mir folgendes NAS bestellt: Da ich über Platten verfüge, habe ich mir nur das Gehäuse ...

Switche und Hubs
QNAP-NAS als Radius-Server für TP-Link-Switch
Frage von G-KASwitche und Hubs1 Kommentar

Hallo, wenn ich ein QNAP-NAS als Radius-Server für TP-Link-Switch nutzen will, klappt bei mir der Zugriff des PCs auf ...

Backup
Fragen zu RSYNC von Ubuntu auf QNAP-NAS
gelöst Frage von HenereBackup9 Kommentare

Hallo zusammen, nachdem ich nirgends eine Anleitung finde, wie das zu bewerkstelligen ist, frage ich mal hier. Ich möchte ...

Windows Server
Frage zu Microsoft NPS + Radius Authentifizierung auf Switchen
Frage von Axel90Windows Server5 Kommentare

Hallo! ich möchte Cisco Switche an einen Microsoft NPS anbinden, sodass beim Login Radius Authentifizerung durchgeführt wird. Wie das ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 22 StundenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 1 TagTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 1 TagSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 1 TagSicherheit9 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Sicherheit
Meltdown und Spectre: Die machen uns alle was vor
Information von FrankSicherheit26 Kommentare

Aktuell sieht es in den Medien so aus, als hätten die Hersteller wie Intel, Microsoft und Co den aktuellen ...

Ubuntu
Ubuntu - Starter für nicht vertrauenswürdige Anwendungen
Frage von adm2015Ubuntu17 Kommentare

Hallo zusammen, Ich verwende derzeit die Ubuntu Versionen 17.10 bzw. im Test 18.04. Ich habe mehrere .desktop Dateien in ...

Windows 10
Automatische daten kopieren, USB zu USB unter Win10 im Hintergrund
Frage von DerEisigeWindows 1016 Kommentare

Hallo Leute, ich bin auf der Suche nach einem Skript, dass von einem USB Stick automatisch nach dem einstecken ...

SAN, NAS, DAS
Hilfe beim Einrichten eines Storages (SAN)
gelöst Frage von Vader666SAN, NAS, DAS15 Kommentare

Hallo Admins! Ich bin in einer kleineren Firma und hatte bisher mit dem Thema SAN nur in meiner Ausbildung ...