Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Radius Server in verbindung mit Sophos UTM 9

Frage Microsoft Windows Netzwerk

Mitglied: manuelw

manuelw (Level 2) - Jetzt verbinden

04.03.2013 um 12:21 Uhr, 7316 Aufrufe, 7 Kommentare

Hallo!

Ich würde gerne meine Sophos UTM 9 Firewall mit meinem Windows Server Active Directory verbinden, damit ich VPN Verbindungen über das Active Directoy authentifizieren kann.

Dazu würde ich einen Radius Server benötigen. Bis jetzt hatte ich mit Radius Servern noch nichts zu tun. Kann mir vielleicht jemand kurz erklären, wie ich so einen unter Windows Server 2008R2 einrichte damit ich von der Firewall aus eine Verbindung aufbauen kann?

Oder kennt jemand ein Gutes Tutorial welches mir dies verständlich erklären kann?

Vielen Dank!

Liebe Grüße,
Manuel
Mitglied: Philipp711
04.03.2013, aktualisiert um 13:21 Uhr
Hi,

zur Authentifizierung brauchst du keinen Radius-Server bei der UTM9.

Du kannst die UTM9 in die Domäne aufnehmen und dann Gruppen bzw. User definieren die eine Verbindung aufbauen dürfen...
Bitte warten ..
Mitglied: manuelw
04.03.2013 um 13:00 Uhr
Hallo!

Wie meinst Du das jetzt genau? Ich kann nämlich auf der UTM 9 Benutzer anlegen welche ich dann zum Authentifizeren der VPN Verbindung nehmen kann. Das habe ich bis jetzt so gemacht. Dabei ist es dann aber nicht möglich eine Anmeldung am AD über eine VPN Verbindung zu machen, da vor der Anmeldung keine VPN Verbindung aufgebaut wurde und somit der Client keine Verbindung zum AD Server hat.
Bitte warten ..
Mitglied: aqui
04.03.2013, aktualisiert um 13:05 Uhr
Wenns nicht unbedingt Klicki Bunti Windows sein muss und es der weltweit meistgenutzte Radius Server auch tut dann helfen ggf. diese Tutorials:
http://www.administrator.de/wissen/netzwerk-zugangskontrolle-mit-802-1x ...
http://www.administrator.de/wissen/sichere-wlan-benutzer-authentifizier ...
und für den Server zum Testen:
http://www.administrator.de/wissen/netzwerk-management-server-mit-raspb ...
Bitte warten ..
Mitglied: Philipp711
04.03.2013 um 13:25 Uhr
Jetzt muss ich noch einmal Nachfragen:

Du möchtest das z.B. ein Notebook was irgendwo in der Welt rumsteht schon vor/beim hochfahren eine VPN-Verbindung aufbaut??
Bitte warten ..
Mitglied: manuelw
04.03.2013 um 13:57 Uhr
Du möchtest das z.B. ein Notebook was irgendwo in der Welt rumsteht schon vor/beim hochfahren eine VPN-Verbindung aufbaut??

Genau! Damit ich mich direkt an der Domäne anmelden kann. Oder dass zumindest nach eingabe von Benutzername und Kennwort die Verbindung hergestellt wird.
Bitte warten ..
Mitglied: Pjordorf
04.03.2013 um 14:13 Uhr
Hallo,

Zitat von manuelw:
Ich kann nämlich auf der UTM 9 Benutzer anlegen
Eben das willst du ja nicht. Du willst nicht die Lokalen Benutzer der UTM verwenden. Du willst dich gegen ein active Directory Authentifiziern. Handbuch Seite 129 http://www.sophos.com/de-de/medialibrary/PDFs/documentation/utm9_manual ...

Gruß,
Peter
Bitte warten ..
Mitglied: manuelw
04.03.2013 um 16:35 Uhr
Hallo!

Eben das willst du ja nicht. Du willst nicht die Lokalen Benutzer der UTM verwenden. Du willst dich gegen ein active
Directory Authentifiziern. Handbuch Seite 129 http://www.sophos.com/de-de/medialibrary/PDFs/documentation/utm9_manual ...

Genau. Nur das geht leider bei einer PPTP VPN Verbindung nicht. Da habe ich nur "Radius" und "Lokal" als Auswahlmöglichkeit bei der Authentifizierung.

L.G.
Manuel
Bitte warten ..
Ähnliche Inhalte
Firewall
Sophos UTM 9 Netze trennen
gelöst Frage von Florian86Firewall19 Kommentare

Hallo, wir haben eine Sophos UTM9 und wollen dort unsere vorhandenen Netze trennen. Netze: 192.168.0.0/24 Netz 1 255.255.255.0 192.168.0.1 ...

Netzwerke
Sophos UTM 9 Probleme mit Ports
Frage von 106561Netzwerke1 Kommentar

Guten Abend. Seit dem verwenden der UTM 9 ist bei mir mit Telekom ENtertain kein Time-Shift mehr verfügbar. Die ...

Firewall
Sophos UTM 9 SG-115
gelöst Frage von OSelbeckFirewall3 Kommentare

Finde irgenwie nüscht bei Dr. Google Also, neuer Kunde, Sophos UTM9, Lizenz abgelaufen Gibt es diese Lizenz nur bei ...

Firewall
Sophos UTM 9 OpenVPN SSO
Frage von Julian94Firewall2 Kommentare

Guten Morgen allerseits, wir haben seit Freitag 2 Sophos SG330 im Einsatz und möchten nun den Außendienst per SSL ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless9 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...