Frage zu RADIUS mit Windows Server 2008 R2

[HZweiOKopf 10]

Hi liebe Community,

 

Ich bin noch relativ neu hier in der Materie und hoffe ihr könnt mir helfen. Ich habe mir die Woche mal nen RADIUS Server unter WinServer 2008R2 aufgesetzt und hat auch alles nach anfänglichen Problemen nun gut funktioniert. Die Clients Authentifizieren sich via Benutzernamen und Passwort beim Radius-Server und bekommen dann Zugang zum Netz, sowohl über Wireless als auch über Ethernet.

In meiner Testumgebung gibt es nun zwei Authenticatoren einmal ein Access Point und einmal ein Switch. Mit dem AP ist alles super, nun ist es aber so, dass der Switch mir Kopfzerbrechen bereitet, denn alle bei ihm angemeldeten Supplicanten werden im Server als drahtlos Verbindungen erkannt und nicht als Ethernet. Hatte jemand von euch schon einmal das oder ein gleiches Problem? Somit greifen auch nicht die Ethernet Richtlinien bei ihm.

Bei dem Switch handelt es sich um einen D-Link DGS-1224T.

 

Dann habe ich noch eine kurze Frage und zwar ob es möglich ist das ich nicht nur diese Benutzername/Passwortabfrage machen kann sondern dazu noch eine Zertifikats Authentifizierung der Supplikanten zum Server und andersrum. Hintergrund dazu: Der Radius Server soll an einer Hochschule laufen wo nicht jeder mit seinen privaten Geräten mit seinem Login ins Netz kommen soll, sondern nur mit Hochschuleigenen Geräten. Das sollte kein Problem sein Zielstellung war halt nur das sich diese mit Login/Passwort an das Netz anmelden aber auch gleichzeitig Authentifizieren via Zertifikat sollen. nun ist es aber so das dort auch ständiger Dozenten Wechsel ist und viele der Dozenten mit ihren eigenen Geräten komme diese sollen natürlich ohne große Konfiguration ins Netz kommen.

Meine Idee hierzu war die Dozenten und Studenten mit unterschiedlichen Netzwerkrichtlinien in das Netz zulassen, so dass die Dozenten nur einen Login brauchen aber nicht das Zertifikat. Ich weiß halt nur nicht ob es möglich ist es so einzustellen das die Studenten sowohl Zertifikat als auch Login brauchen um sich zu authentifizieren.

 

Ich hoffe ich war relativ verständlich :D und ihr könnt mir helfen. Danke schon mal im Voraus.

 

 

Beste Grüße Marcel