Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ISA-Server als RADIUS-Client ohne Message Authenticator

Frage Sicherheit Firewall

Mitglied: sKrejci

sKrejci (Level 1) - Jetzt verbinden

05.02.2008, aktualisiert 02.01.2009, 3958 Aufrufe, 1 Kommentar

Guten Morgen!

In meinem Netzwerk gibt es drei Netze: 192.168.0.x/24, 192.168.1.x/24 und 192.168.2.x/24. Eines davon, das 2er-Netz fasst alle AccessPoints zusammen. Bis jetzt ist es so, dass die AccessPoints mit einer Passphrase abgesichert waren. Aber dementgegen war es natürlich für jedermann mit Key möglich, anonym im Netz zu surfen. Also habe ich (als Zwischenlösung nur - in naher Zukunft werden alle Nete abgesichert; aber so kann ich den Produktionsbetrieb des ISA mal schön austesten...) das 2er-Netz mit einem ISA-Server 2006 abgesichert. Dieser soll in Zukunft die Clients per RADIUS am AD authentifizieren. Soweit funktioniert das auch. Jetzt.

Bei der Installation des RADIUS-Clients am IAS am DC habe ich - der Fachliteratur folgend (das Buch von msisafaq.de - das "Message Authenticator" Attribut aktiviert. Danach war es so, dass der ISA-Server die Anforderungen nachweislich auch an den DC abschickte, dieser die RADIUS-Pakete jedoch verwarf. Ereignisprotokoll: IAS, 17. Der Fehler besagt, dass die RADIUS-Anforderung eben das besagte Message Authenticator Attribut nicht enthält. In der Fachliteratur wird durch das Fehlen dieses Attributs aber eine gefälschte RADIUS-Anforderung konstatiert.

Kann mir bitte eine/r erklären, wieso ein Microsoft ISA Server kein Message Authenticator - Attribut mitschickt? Habe ich da offensichtlich was falsch konfiguriert?

Danke, Stefan

Edit:
P.S.: ISA Server 2006 Standard (nicht Domänenmitglied) auf WinS03 R2; Windows Server 2003 R2 Standard
Neuester Wissensbeitrag
Ähnliche Inhalte
LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Windows Server
Probleme mit Client Software Zugriff auf Windows Server 2012 (6)

Frage von it-kolli zum Thema Windows Server ...

Verschlüsselung & Zertifikate
gelöst WLAN Gerät über RADIUS an NPS Server wird abgelehnt (5)

Frage von derLenhart zum Thema Verschlüsselung & Zertifikate ...

Windows Server
gelöst RADIUS Server dediziert oder nicht? (7)

Frage von adrian138 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Switche und Hubs
LAG zwischen Cisco SG300 und Dlink DGS1100 herstellen - wie? (18)

Frage von White-Rabbit2 zum Thema Switche und Hubs ...

CPU, RAM, Mainboards
Hardware Fragen (12)

Frage von xaver-2 zum Thema CPU, RAM, Mainboards ...

Grafikkarten & Monitore
Neue Graifkkarte - kein Bild (10)

Frage von bestelitt zum Thema Grafikkarten & Monitore ...

Exchange Server
gelöst Exchange 2013 - Kontakte aus CSV importieren (9)

Frage von hesper zum Thema Exchange Server ...