Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ISA-Server als RADIUS-Client ohne Message Authenticator

Frage Sicherheit Firewall

Mitglied: sKrejci

sKrejci (Level 1) - Jetzt verbinden

05.02.2008, aktualisiert 02.01.2009, 3966 Aufrufe, 1 Kommentar

Guten Morgen!

In meinem Netzwerk gibt es drei Netze: 192.168.0.x/24, 192.168.1.x/24 und 192.168.2.x/24. Eines davon, das 2er-Netz fasst alle AccessPoints zusammen. Bis jetzt ist es so, dass die AccessPoints mit einer Passphrase abgesichert waren. Aber dementgegen war es natürlich für jedermann mit Key möglich, anonym im Netz zu surfen. Also habe ich (als Zwischenlösung nur - in naher Zukunft werden alle Nete abgesichert; aber so kann ich den Produktionsbetrieb des ISA mal schön austesten...) das 2er-Netz mit einem ISA-Server 2006 abgesichert. Dieser soll in Zukunft die Clients per RADIUS am AD authentifizieren. Soweit funktioniert das auch. Jetzt.

Bei der Installation des RADIUS-Clients am IAS am DC habe ich - der Fachliteratur folgend (das Buch von msisafaq.de - das "Message Authenticator" Attribut aktiviert. Danach war es so, dass der ISA-Server die Anforderungen nachweislich auch an den DC abschickte, dieser die RADIUS-Pakete jedoch verwarf. Ereignisprotokoll: IAS, 17. Der Fehler besagt, dass die RADIUS-Anforderung eben das besagte Message Authenticator Attribut nicht enthält. In der Fachliteratur wird durch das Fehlen dieses Attributs aber eine gefälschte RADIUS-Anforderung konstatiert.

Kann mir bitte eine/r erklären, wieso ein Microsoft ISA Server kein Message Authenticator - Attribut mitschickt? Habe ich da offensichtlich was falsch konfiguriert?

Danke, Stefan

Edit:
P.S.: ISA Server 2006 Standard (nicht Domänenmitglied) auf WinS03 R2; Windows Server 2003 R2 Standard
Ähnliche Inhalte
Windows Server
gelöst Dringend Hilfe bei Windows Server 2008 - Client Profil beschädigt (5)

Frage von winsrv zum Thema Windows Server ...

LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Windows Systemdateien
NTFS und die Defragmentierung (26)

Frage von WinLiCLI zum Thema Windows Systemdateien ...

LAN, WAN, Wireless
Zwei Subnetze mit je eigenem Router und Internetzugang verbinden (18)

Frage von hannsgmaulwurf zum Thema LAN, WAN, Wireless ...

Windows Server
WIndows Server 2016 core auf dem Intel NUC NUC5i5RYK i5 5250U (17)

Frage von IxxZett zum Thema Windows Server ...