waln und Radius - Extensible Authentication Protocol (EAP) cannot locate credential information

[rakli 13]

Hi,

 

das Ziel ist, das sich wlan Geräte über das AD Konto authentifizieren.

Das zu wurde ein NPS Server konfiguriert - Server 2012.

 

Der Zugriff über die Firmen Notebook klappt, aber bei den Handys funktioniert es nicht.

Es kommt auf dem NPS Server folgende Fehlermeldung (IAS Log):

 

 Authentication failed. The certificate is malformed and Extensible Authentication Protocol (EAP) cannot locate credential information

 

Wo könnte die Ursache liegen?

 

Gruss

 

Rainer

[zahni 587]

Was denn für Handy? Ich habe bekannte China-Android-Geräte  gesehen, bei denen es schlicht nicht funktioniert. Wir haben hier so ein WLAN (nur zum Surfen), bei dem EAP (Benutzer/Password) gemacht wird.

Iphones laufen. Ein aktuelles Modell von Huawei funktioniert nicht.

[DocData 85]

Du hast ein Zertifikatsproblem. WPA2-Enterprise ist heute kein Problem mehr. Das Problem, welches die Leute bei der Implementierung immer haben ist, dass sie self-singed Certificates, der Zertifikate aus der eigenen CA nehmen - diese den Endgeräten aber nicht bekannt ist.

 

Also: Du hast ein Problem mit dem Serverzertifikat deines RADIUS.

[rakli 13]

Welche öffentliche Zertifikate muss ich kaufen?

 

Rainer

[DocData 85]

Schau mal hier:

 

https://support.apple.com/de-de/HT207866