WLAN Radius ?

[Matze1708 10]

Hallo zusammen,

 

ich habe ein relativ einfaches Netzwerk, 2x Windows Server 2008 R2 einer davon DC, DNS DHCP, Fileserver etc. Der andere ist ein Terminal Server mit der ganzen Software.

 

Wir sind nur ein Sportverein von daher hat sich dies als Best Practis rausgestellt. Das ganz läuft natürlich auf einem VMWare ESXi 5.0

 

Ich würde gerne auch aufgrund unseres Umbau´s mehrere WLAN Access Point´s dran hängen. Im Moment habe ich eine Fritzbox als Router mit WLAN laufen... Also nix besonderes.

 

Ich stelle mir vor das ich ein paar Access Point´s habe in denen ich auch Roamen könnte wobei das nicht unbedingt notwendig ist.

 

Wichtig wäre mir ein Kennwort für alles.

 

Kann man da mit Free Radius oder den Boardmitteln von Windows was anfangen?

 

Bin auf der Ebene noch nicht so erfahren. Könnte ich den AccessPoint der Fritzbox weiterhin verwenden?

 

Schöne Grüße und vielen Dank

 

Matthias

[s.k. 11]

Hallo,

 

 

Ich würde gerne auch aufgrund unseres Umbau´s mehrere WLAN Access Point´s dran hängen. Im Moment habe ich eine Fritzbox als Router mit WLAN laufen... Also nix besonderes.

 

Über wieviele Accesspoints sprechen wir? Welche Fläche bzw. örtliche Gegebenheit soll abgedeckt werden? Wieviele Clients sind parallel eingeloggt? Sind das "managed Clients" oder BYOD?

 

 

Wichtig wäre mir ein Kennwort für alles.

 

Was ist damit gemeint? Einfach der selbe PSK auf allen Accesspoints oder geht es um Single SingOn (Anmeldung am WLAN mit den Anmeldeinformationen der Domäne?

 

 

Kann man da mit Free Radius oder den Boardmitteln von Windows was anfangen?

 

Du benötigst (falls überhaupt) keinen Radius-Server eines Drittanbieters. Beim Server 2008 ist der sog. NPS-Dienst dabei.

 

 

Gruß

Steffen

bearbeitet 17. Juli 2013 von s.k.

[Matze1708 10]

Hallo,

 

vielen Dank für deine Antwort.

 

Ich schätze das es ca. 5-8 Access Points werden.

 

Es sind zum Großteil BYOD Iphone Ipad Laptop etc.

 

Am liebsten hätte ich ein Verwaltungsnetz und ein Gastnetz. Das Gastnetz geschützt mit einem WPA2 Key  das andere eventl über Domänenanmeldung. Wobei ich hier auch für alles offen bin.

[Dunkelmann 96]

Moin,

 

wenn Du mehrere Netze über eine Infrastruktur betreiben möchtest brauchst Du APs, die mehrere SSIDs und VLANs unterstützen. Z.B. Authentifizierung, Intranet, BYOD, Gäste usw.

Die besten Erfahrungen habe ich mit Cisco Aironet (1141) gemacht, das ist allerdings eine andere Liga als Fritzbox. Als Low Budget Lösung, könnten auch alte D-Link Router o.ä. mit DD Wrt eingesetzt werden.

 

Für Domänenclients und/oder -benutzer ist der Microsoft NPS vollkommen ausreichend.

 

Geht es um BYOD kann in vielen Fällen auch 802.1x anstelle von PSK genutzt werden. Bei Android, Apple oder Windows Geräten muss nur das Stammzertifikat der Unternehmens PKI oder das Zertifikat vom NPS auf dem Gerät hinterlegt werden. Die Authentifizierung am BYOD-WLAN könnte dann beispielsweise über die AD Credentials des Benutzers erfolgen.

 

Bei Gästen würde ich ein Open Source Captive Portal / Hot Spot Management verwenden (z.B. m0n0wall) und alle Gäste in einem eigenen VLAN komplett an der Microsoft Infrastruktur vorbeileiten. Nicht nur aus Sicherheitserwägungen, sondern auch um die CALs zu sparen, die fällig werden wenn Gäste Dienste auf Microsoft Servern nutzen ;)

[Matze1708 10]

Hallo,

 

gibt es da was wo ich mich mal allgemein belesen kann. Mit der Monowall habe ich mir schon mal angesehen.... Aber noch nicht weiter in betracht gezogen.....

[Dunkelmann 96]

Es gibt jede Menge Quellen zu diesem Thema.

NPS:

http://technet.microsoft.com/en-us/library/cc771696.aspx

http://technet.microsoft.com/en-us/network/bb545879.aspx

 

PKI:

http://social.technet.microsoft.com/wiki/contents/articles/2901.public-key-infrastructure-design-guidance.aspx

 

Zusätzlich natürlich noch die Dokumentation der vewendeten Hardware.