Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ISA-Server als RADIUS-Client ohne Message Authenticator

Frage Sicherheit Firewall

Mitglied: sKrejci

sKrejci (Level 1) - Jetzt verbinden

05.02.2008, aktualisiert 02.01.2009, 3976 Aufrufe, 1 Kommentar

Guten Morgen!

In meinem Netzwerk gibt es drei Netze: 192.168.0.x/24, 192.168.1.x/24 und 192.168.2.x/24. Eines davon, das 2er-Netz fasst alle AccessPoints zusammen. Bis jetzt ist es so, dass die AccessPoints mit einer Passphrase abgesichert waren. Aber dementgegen war es natürlich für jedermann mit Key möglich, anonym im Netz zu surfen. Also habe ich (als Zwischenlösung nur - in naher Zukunft werden alle Nete abgesichert; aber so kann ich den Produktionsbetrieb des ISA mal schön austesten...) das 2er-Netz mit einem ISA-Server 2006 abgesichert. Dieser soll in Zukunft die Clients per RADIUS am AD authentifizieren. Soweit funktioniert das auch. Jetzt.

Bei der Installation des RADIUS-Clients am IAS am DC habe ich - der Fachliteratur folgend (das Buch von msisafaq.de - das "Message Authenticator" Attribut aktiviert. Danach war es so, dass der ISA-Server die Anforderungen nachweislich auch an den DC abschickte, dieser die RADIUS-Pakete jedoch verwarf. Ereignisprotokoll: IAS, 17. Der Fehler besagt, dass die RADIUS-Anforderung eben das besagte Message Authenticator Attribut nicht enthält. In der Fachliteratur wird durch das Fehlen dieses Attributs aber eine gefälschte RADIUS-Anforderung konstatiert.

Kann mir bitte eine/r erklären, wieso ein Microsoft ISA Server kein Message Authenticator - Attribut mitschickt? Habe ich da offensichtlich was falsch konfiguriert?

Danke, Stefan

Edit:
P.S.: ISA Server 2006 Standard (nicht Domänenmitglied) auf WinS03 R2; Windows Server 2003 R2 Standard
Ähnliche Inhalte
Netzwerke
Welcher RADIUS-Server (5)

Frage von Gurustrator zum Thema Netzwerke ...

LAN, WAN, Wireless
gelöst ProCurve ereicht Radius-Server nicht (10)

Frage von RalphT zum Thema LAN, WAN, Wireless ...

Windows Server
gelöst RADIUS Server dediziert oder nicht? (8)

Frage von adrian138 zum Thema Windows Server ...

Neue Wissensbeiträge
Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(6)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Router & Routing
Allnet - VDSL2 Modem - SFP (mini-GBIC) (20)

Frage von Dobby zum Thema Router & Routing ...

Voice over IP
DeutschlandLAN IP Voice Data M Premium, Erfahrung mit Faxgeräte? (17)

Frage von liquidbase zum Thema Voice over IP ...

Monitoring
Netzwerk-Monitoring Software (16)

Frage von Ghost108 zum Thema Monitoring ...

Windows 10
Windows 10 Ordnerfreigabe (15)

Frage von Xaero1982 zum Thema Windows 10 ...