VPN mit EAP Authentifizierung

[Minti 10]

Hallo zusammen.

Ich versuche gerade ein VPN einzurichten das die Authentifizierung über ein Zertifikat ermöglicht. Dabei soll der VPN Server ein Server sein auf dem ebenfalls die Zertifizierungsstelle läuft(Ist das vom Sicherheitsaspekt ok oder sollte ich das lieber auslagern bspw. auf den DC?)

Leider bekomme ich wenn ich Eigenes Zertifikat verwenden auswähle immer die Fehlermeldung:

 

Es konnte kein Zertifikat gefunden werden, das mit dem Extensible Authentication-Protokoll verwendet werden kann.

 

Ich habe mir nun schon verschiedenste Zertifikate ausgestellt allerdings funktioniert anscheinend keines davon. Installiert sind diese unter eigene Zertifikate.

 

 

Hat jemand eine Idee?

[grizzly999 11]

Die CA würde nicht vorne auf einem Front-End laufen lassen.

 

Du stellst aber ein Benutzerzertifikat aus, was auch im Speicher des benutzers liegt??

 

Wie machst du das genau?

 

grizzly999

[Minti 10]

Die CA würde nicht vorne auf einem Front-End laufen lassen.

 

Also sollte ich eine CA aufbauen die von außen nicht erreichbar ist?

 

Du stellst aber ein Benutzerzertifikat aus, was auch im Speicher des benutzers liegt??

 

Wie machst du das genau?

 

Also ich habe mir ein Benutzerzertifikat über den Zertifikatsserver ausgestellt und anschließend installiert. Habe auch auf dem Server versucht EAP Authentifizierung zu aktivieren dort funktioniert das auch nicht. Die gleichen Zertifikate funktionieren aber bei L2TP over IPSec.