Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
Kommentar vom Moderator Frank am 28.06.2011 um 16:49:11 Uhr
Ist eher ein Tipp

Geschütztes EAP (PEAP) (Verschlüsselung aktiviert) bei einem Server 2003 VPN Client aktivieren

Tipp Microsoft Windows Server

Mitglied: phuck32

phuck32 (Level 1) - Jetzt verbinden

28.06.2011, aktualisiert 16:49 Uhr, 9790 Aufrufe

Die Authentifizierungsmethode "Geschütztes EAP (PEAP) (Verschlüsselung aktiviert)" benötigt man um mit einem normalen SSL Zertifikat geschützte VPN Verbindungen aufzubauen. Es wird kein Benutzerzertifikat benötigt, sondern nur ein Serverzertifikat zur Authentifizierung des Servers gegenüber des Clients. Der Client authentifiziert sich wie gewohnt mit Benutzername und Kennwort oder nach Wahl mit einem Benutzerzertifikat.

Das Problem ist, dass PEAP nur bei einem Windows XP Client, nicht aber bei einem Windows Server 2003 Client auswählbar ist.
Um genauer zu sein:
Unter Windows Server 2003 fehlt bei

Rechtsklick auf die VPN-Verbindung --> "Eigenschaften" --> Reiter "Sicherheit" --> Button "Einstellungen" ( Unter "Erweitert (benutzerdefinierte Einstellungen)" ) --> Im Anschnitt "Anmeldesicherheit" beim Radiobutton "Extensible-Authentication-Protokoll (EAP) verwenden"

im Dropdown-Menü die Auswahl "Geschütztes EAP (PEAP) (Verschlüsselung aktiviert). Hier steht nur die Auswahl "Smartcard oder anderes Zertifikat (Verschlüsselung aktiviert)" und "MD5-Challenge" zur Verfügung.

Es gibt jedoch eine Lösung, um die PEAP Authentifizierung bei einem Windows Server 2003 VPN Client zu aktivieren:
Man muss in der Registry den Schlüssel "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25" aufrufen.
Dort sucht man sich den DWORD-Wert "RolesSupported" und löscht diesen oder setzt ihn auf 0.
Jetzt kann man auch mit einem Server 2003 Client PEAP geschützte VPN Verbindungen aufbauen.
Ähnliche Inhalte
Backup
Veeam Backup auf NAS - geschützt vor Verschlüsselung (7)

Frage von Otto1699 zum Thema Backup ...

Windows Server
gelöst Windows Defender auf dem Server 2012R2 aktivieren? (14)

Frage von M.Marz zum Thema Windows Server ...

Windows Server
gelöst Deaktivieren IE Meldung geschützter Modus (4)

Frage von nano1994 zum Thema Windows Server ...

Router & Routing
Synology Server als VPN Client und VPN Server Gleichzeitig nutzen (3)

Frage von authrey zum Thema Router & Routing ...

Neue Wissensbeiträge
Linux Netzwerk

Ping und das einstellbare Bytepattern

(1)

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(3)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Microsoft Office
Office Druck fehler (18)

Frage von DaistwasimBusch zum Thema Microsoft Office ...

Netzwerkmanagement
Windows Server 2008 R2: "netsh reset" nicht verfügbar? (11)

Frage von RickTucker zum Thema Netzwerkmanagement ...

Festplatten, SSD, Raid
Uninitialisierte Festplatte - Daten retten (11)

Frage von peterla zum Thema Festplatten, SSD, Raid ...

Microsoft Office
Outlook 2016 in Ordneransicht starten - GPO (10)

Frage von D-Line zum Thema Microsoft Office ...