WLAN und Radius

[Bethanien 10]

Hallo!

 

Ich habe ein Problem damit ein WLAN über Radius abzusichern.

 

Ich habe das ganze schon soweit hinbekommen, dass der Radiusclient (Accesspoint) einen Port für das Endgerät (Laptop mit Funkkarte) frei schaltet.

Dananch meldet der Laptop allerdings, dass keine Verbindung zum Netzwerk hergestellt werden kann. Die Verbindung zwischen Karte und AP wird als OK angezeigt.

Das ganze habe ich schon mit festen IP Adressen bzw. DHCP probiert - beide male das gleiche Problem.

 

So richtig habe ich keine Idee mehr woran es liegen kann. Wenn mir da also jemand weiter helfen kann, währe ich dankbar!

[Marco7488 12]

ähm ja, Betriebsystem?

Welcher Router (Hersteller?)

 

Ich vermute mal, des du von XP sprichst, und das du eingestellt hast, das Win XP das Drathlose NEtzwerk verwalten soll ;)

 

Nehm das raus und sag deiner Laptop-Funkkarte- welches Netz sie nehmen soll und auf welchem Kanal du funkst, dann sollte es gehen ;)

 

lg Marco

[grizzly999 11]

WLAN, Radius? Klingt nach 802.1x. Da braucht aber IMHO der Radius Server ein Zertifikat, der Client ein Zertifikat und je nach Authentifizierungsmethode der Benutzer u.U. auch noch eines.

 

 

grizzly999

[Bethanien 10]

Anscheinend habe ich ein paar Angaben vergessen ...

 

Der Server läuft auf Windows 2003 Server. Der Server hat auch ein entsprechendes Zertifikat.

 

Der Laptop läuft unter Windows XP Pro. Dieser hat ebenfalls ein zertifikat. Der Benutzer der sich anmelden soll hat auch eins.

 

Sicherheitsstandart ist 802.1x

 

Als Authentifizierungsmethode habe ich sowohl die Authentifizierung über Zertifikate, als auch die über Benutzeranmeldedaten versucht. Ersteres hat nicht funktioniert, bei letzterem hat die Authentifizierung geklappt. Wie oben bereits erwähnt wurde der Port am Accesspoint auch frei geschaltet.

 

Ich kann Windows leider nicht dazu überreden die Konfiguration des Netzwerkes "abzugeben". Wenn ich in der Kartensoftware die Konfigurationen vornehmen will, erscheint immer die Standardwindowsmaske.

[nikorol 10]

Hallo

 

Nachdem ich vor kurzem mein erstes Wlan/Radius/Zerifikat-Projekt über die Bühne gebracht habe, folgenden Tip:

 

Am Radiusserver die Protokollierung einschalten (Erfolgreich, nicht erfolgreich), ein paar Authentifizierungsversuche machen (sprich Eventlogeinträge generieren) und die Ereignisse auswerten/posten.

 

Um welchen Accesspoint handelt es sich eigentlich?

 

Grüsse

Roland

[Bethanien 10]

Der AP ist von Lancom (L54-g)

 

Der sollte die 802.1x Authentifizierung auch unterstützen. Aktuelle Firmware ist ebenfalls installiert.