Aironet 1200 & Local Radius

[HoBIT 10]

Hallo Zusammen,

 

Ich habe einen Aironet 1200 bei mir auf welchem ich den Lokalen Radius Server verwenden muss.

Soweit so gut, dass WLAN funktioniert ohne Security und mit WEP.

Wenn ich den WPA mit Radius in Betrieb nehmen will, erhalte ich vom Client die Meldung:

"Windows konnte Sie nicht am Wireless Netz anmelden.APNAME" .

Leider erhalte ich auf den Clients (WIN XP Home und Prof.) keine Login Fenster.

Ein Debug auf den AP zeigt: Authentication failed.

Muss ich da am AP oder am Client noch was einstellen das das Funktioniert ?????

 

Danke für Eure Antworten.

 

HoBit

[adowoMAC 10]

Verstehe ich dich richtig? Du möchtest deine WLAN-Verbindung mit einem RADIUS-Server absichern, in dem die Profile hinterlegt sind.

 

Dann erwartest du, dass auf dem Client eine Anmeldemaske angezeigt wird? Ich bin der Meinung dass eine solche Funktionalität weder im Windows WLAN-Stack noch in WPA implementiert ist.

 

Eine Möglichkeit der Verbindung des Netzwerkzugangs über RADIUS wäre wohl die Nutzung von Zertifikaten auf dem Client (802.1x) mittels EAP-TLS o.Ä. Das wäre dann aber auf einer ganz anderen Ebene als WPA.

 

Wenn das doch gehen sollte, lasse ich mich natürlich gerne eines Besseren belehren.

 

Hendrik

[HoBIT 10]

@hkahmann

Danke für Deine Info, leider kenne ich mit dem Teil nicht so gut aus....

Ich habe nur gesehen, dass es im Gui einen Eintrag gibt der sich local RADIUS nennt, also bin ich davon ausgegangen, das das was möglich sein müsste.... stellt sich aberals schwierig heraus.....

 

Greez

 

HoBit

[adowoMAC 10]

Wie du schon sagtest, mal eben so Dot1x zu implementieren ist wirklich schwierig :) Aber der Access-Point kann die ganz normalen Verfahren WEP bzw. WPA mit einem Pre-Shared-Key zu konfigurieren, den Key musst du dann aber auf alle Clients eintragen, die sich mit dem WLAN verbinden sollen.

 

Wenn du diesbezüglich Hilfe brauchst, lass es mich wissen.

[HoBIT 10]

Danke, ich habe aber das Problem, dass wenn ich im GUI unter Express Security WPA Wählen möchte, eine Radius IP und Secret Key angegeben werden müssen..und da ist mein Problem wieder.

Und User Authentication wäre schon noch eine feine Sache, da an dem AP immer wieder verschiedene User connectet sind...

Allenfalls müsste ich das mit einem Externen Radius lösen...