Mekonikum

Hi! Wir haben ein WLAN mit WPA-TKIP + IAS als Radius Server mit Gruppenauth. Das ganze wird per Policy verteilt und funktioniert wunderbar. Die Rechner melden sich mit ihrem Computerkonto an, User-Auth ist nicht erwünscht und deaktiviert. Jetzt ist aber eine zweite Domain dazu gekommen. Diese hat einen Trust. Nur: Wie bekomme ich nun unseren IAS dazu das er Computerkonten aus der neuen Domain Authentifiziert? Einfach eine Gruppe aus der neuen Domain mit auf Grant setzen funktioniert nicht, der IAS sucht das Computerkonto immer in seiner Domain - scheinbar übergeben die Clients die Domain nicht mit im Computerkontonamen. Wie bekomme ich das gelöst das der IAS beide Domains bedient?

Ist nen wenig schwierig was wir da haben. Wir benutzen den VPN Tunnel über SDSL nur um die Framerelay vom Web Traffic zu entlasten, also wird die route von unserem proxy zum Konzernproxy über diesen vpn tunnel umgeleitet (und nur diese). Das funktioniert soweit auch, Pings gehen sauber durch, keine timeouts, nur halt die CRC Fehler bei Downloads und https probs. Ausgeschlossen haben wir es dadurch das sich sonst nichts geändert hat, ausser das dieser eine VPN Router bei uns dazu gekommen ist (beim Konzern war schon ein VPN Einwahlpunkt). Und wird die route zwischen den beiden Routern statt über SDSL mit über die Framerelay aufgebaut funktioniert alles. Der SDSL Anschluß selbst funzt aber auch einwandfrei ... und nach jetzt 8 Wochen gefummel damit wissen wir halt absolut nicht mehr weiter. Wie gesagt, ich vermute da ein MTU Problem oder irgendwas in der Art, bin nur kein IOS Kenner. Ich versuch mal an die Config's zu gelangen, vielleicht hat er auch DSL falsch configuriert, er kennt sonst kein DE-DSL (Engländer).

Hallo! Kann mir jemand einen Tipp geben woran es liegen kann das Downloads die über einen VPN Tunnel (zwischen zwei Cisco Routern über Telekom SDSL) geladen werden CRC Fehler enthalten? Normales Surfen über den Tunnel geht, nur Downloads sowie https macht Probleme. Vielleicht auf einem der Router eine falsche MTU? Ich brauche irgendwas um unseren Cisco-Freak vom Konzern in die richtige Richtung zu schupsen, der bastelt seit Wochen dran rum und findet keinen Fehler. Es kann nur ein diesem Tunnel liegen, alles andere wurde bereits als Fehlerquelle ausgeschlossen. Thx.