Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

IAS 802.1X mit PEAP (EAP-MS-CHAPv2)

Frage Microsoft Windows Server

Mitglied: spacyfreak

spacyfreak (Level 2) - Jetzt verbinden

16.11.2007, aktualisiert 04.12.2007, 8353 Aufrufe, 2 Kommentare

Bin mal wieder am Fummeln am IAS.
Der ist ja recht simpel zu konfigurieren, wenn man mal Radius Protokoll halbwegs kapiert hat.

Habs auf einem Test W2003 Server hingekriegt, die stinknormale billige 802.1x WLAN Authentisierung mit Domänen-Passwort zu machen. Beim Produktionsserver klemmts jedoch aus unerfindlichen Gründen.

WLAN-AP kriegt Connection zum IAS, Radius Secret etc ist auch ok.

Im Eventlog erscheint die Meldung:

Could not retrieve the Remote Access Server's certificate due to the following error:
The credentials supplied to the package were not recognized

Die Meldung ist in meinen augen kranker Käse, da der RAS Server (in dem Fall ist das der WLAN-AP) kein "Zertifikat" hat.
Bei EAP-MSCHAPv2 hat ja nur der IAS nen Serverzertifikat.

Ja, gegoogelt hab ich auch schon.
Der Client ist ok eingestellt - mit dem TEST-IAS Server klappts ja!
Der AP ist auch ok konfiguriert, sonst würds ja mit dem Test-IAS nicht klappen.
Der Produktions IAS ist genauso konfiguriert, das Zertifikat ist auch genauso hergestellt und hat im Subject das entsprechende drin (für Serverauthentisierung).

Mir fällt nix mehr ein. Und euch?
Mitglied: spacyfreak
17.11.2007 um 00:26 Uhr
Try this -> Export the cert to a file "w/ private key"; delete it from cert
store; and import it again in machine store.

Die Antwort hab ich in diesem Forum gefunden.
http://www.webservertalk.com/archive123-2004-4-173999.html

Exportieren u. reimportieren hab ich auch schon probiert.
Was meint der mit "w/ private key"??? Jemand ne Idee?
Bitte warten ..
Mitglied: spacyfreak
04.12.2007 um 20:23 Uhr
Also des Rätsels Lösung - die Konfiguration war völlig ok.
Hab einfach neue Zertifikate auf die IAS Server aufgespielt, und es läuft.
Obwohl die "alten" Zertifikate auch keinen Fehler hatten.
Tja, Gottes Wege sind unerfinderlich!

Danke für die zahlreichen Kommentare!
Sehr hilfreich. Schmunzel.
Bitte warten ..
Ähnliche Inhalte
Windows Server
802.1x und NAP - Funktionsweise EAP-Quarantäneerzwingungsclient
gelöst Frage von cuilsterWindows Server4 Kommentare

Hallo, zum Bergfest wieder mal ne harte Nuss Ich versuche es mal zu Formulieren. Basis ist eine 802.1x-Infrastruktur mit ...

Sicherheitsgrundlagen
802.1X . NPS Server . PEAP mit MSCHAPv2 . Wo braucht man welche Zertifikate
gelöst Frage von Desby2Sicherheitsgrundlagen7 Kommentare

Hallo liebe Community, ich habe mal eine Frage allgemein zu 802.1X beim NPS Server. Folgendes ist meine Ausgangssituation: - ...

LAN, WAN, Wireless
Accesspoint mit 802.1X zu Switch mit 802.1X
Frage von maartsLAN, WAN, Wireless12 Kommentare

Hallo, ich möchte folgende Konfiguration abbilden: Ziel: Ein Accesspoint mit WLAN 802.1X soll mit einem Switch über einen802.1X Port ...

LAN, WAN, Wireless
802.1x Authentifizierung HP Switch und MS NPS
gelöst Frage von NoobOneLAN, WAN, Wireless7 Kommentare

Hallo Zusammen, ich würde gerne bzw. bin dabei in unserem Netzwerk die Authentifizierung an den LAN-Ports einzuführen. Der Switch ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 13 StundenApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 18 StundenWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 18 StundenWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 1 TagInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server18 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Windows XP
Windows XP Aktivieren geht nicht
Frage von tetikmiroWindows XP13 Kommentare

Hallo Ich habe einen Windows XP mit einen vCenter Converter umgezogen auf eine ESXI. Soweit funktioniert dies auch ohne ...

Blogs
Immer wiederkehrende PHP Fehlermeldung bei Wordpress UTF-8 - ASCII
gelöst Frage von vcdweltBlogs11 Kommentare

Hi, seit einiger Zeit wird mein error_log meines Wordpress Blogs mit immer der gleichen Fehlermeldung überschwemmt. 14-Dec-2017 08:18:05 UTC ...

Switche und Hubs
Redundante L2 LWL Leitung über 2 Standorte - Spanning Tree - HP Equipment
gelöst Frage von ResolvSwitche und Hubs10 Kommentare

Hallo, ich stehe vor der Herausforderung eine Redundante L2 LWL Leitung über 2 Standorte herzustellen. Grundsätzliches Switching Know How ...