ias und dc

[daveman 10]

hallo ich plane einen Radius server zu installieren mit um Wlan clients zu authentifizieren.

 

und zwar habe ich es folgendermaßen vor:

 

1. Server = DC, GC + IAS (Radius)

2. Server = DC und CA (Zertifikatsserver)

 

was hält ihr davon oder hab ich da einen Fehler.

 

und wie würdet ihr einen ISA danach implementieren?

 

thx dave

[grizzly999 11]

hallo ich plane einen Radius server zu installieren mit um Wlan clients zu authentifizieren.

 

und zwar habe ich es folgendermaßen vor:

 

1. Server = DC, GC + IAS (Radius)

2. Server = DC und CA (Zertifikatsserver)

 

was hält ihr davon oder hab ich da einen Fehler.

Ja, warum nicht. Spricht nichts dagegen.

 

und wie würdet ihr einen ISA danach implementieren?

Als ISA halt....

 

 

grizzly999

[daveman 10]

hi danke schonmal,

 

jetzt hab ich den CA installiert bei der installation hat er auch ein "schlüsselpaar und ein Zertifizierungsstellenzertifikat mit diesen einstellungen" erstellt.

 

mein Ziel ist es ein Zertifikat für user und eins für den Computer zu machen und das dann zu exportieren. da ich es noch nicht gemacht hatte hat da jemand ein How to oder eine kurze Anleitung?

[grizzly999 11]

Was für eine Art CA auf was für einem 2003 Server?

 

 

grizzly999

[daveman 10]

danke das du noch so spät antwortest:

 

 

also ich habe eine "Eigenständige Stammzertifizierungsstelle" eingerichtet allerdings hab ich 1. das Problem das ich per IE die certsrv.msc nicht öffnen kann.

 

Nun möchte ich manuell zertifikate erstell (brauche nur 2 eins für das Notebook 1 für den User) weiß allerdings nicht wie ich das machen soll. Tue grade alles dran um es heute fertig zu kriegen.

 

 

 

THX for any suggestion

[grizzly999 11]

allerdings hab ich 1. das Problem das ich per IE die certsrv.msc nicht öffnen kann.

Die Seite gibt es auch nicht. *.msc ist eine Managementkonsole und wird z.B. überStart->Ausführen aufgerufen

Die Seite heißt http://CA-servername/certsrv

 

Nun möchte ich manuell zertifikate erstell (brauche nur 2 eins für das Notebook 1 für den User) weiß allerdings nicht wie ich das machen soll. Tue grade alles dran um es heute fertig zu kriegen.

Hast du hier schon mal reingeschaut, und die dir entsprechenden Seiten rausgepickt?

Windows Server How-To Guides: Einrichten einer L2TP/IPSec Verbindung mit Zertifikaten - ServerHowTo.de

 

Da geht es zwar nur um Computerzertifikate, aber mit einem Benutzerzertifikat bekommt man das dann auch selber hin, denke ich ;)

 

 

grizzly999

[daveman 10]

wow danke werde das erstmal jetzt versuchen!

 

sag dir hoffentlich gleich dann bescheid.

 

Ciao

[daveman 10]

ah noch ne frage wie kann ich entscheiden oder konfigurieren das es sich um eine User oder Computer zertifikat handelt, er meldet mir nur Clientauthentifizierung Serverauthentifizierung und so. ich gehe da auf "ein zertifikat anfordern.

[grizzly999 11]

Wenn du die vorlage "Computer" auswählst, gibt es ein Computerzertifiat, bei der Vorlage "Benutzer" .....

 

 

grizzly999

[daveman 10]

aber wie kann ich die Vorlagen von der Certsrv seite denn anwählen? oder meinst du das anders.

 

Ich gehe da immer auf "ein zertifikat anfordern"

[daveman 10]

*push*

 

 

auf der certsrv website findet sich nicht die auswal mölichkeit für Computer oder benutzer zertifikat oder muss ich es wo anders anfordern?