Ras und Ias Zertifikat einbinden

[Seromann 10]

Hi leutz,

 

ich hab das problem das ich die ras und ias zertifikate unter zertifikatvorlage nicht hinzufügen kann.

 

was muss man einstellen damit man es hinzufügen kann?

 

möchte zum testen ein wlan mit einem radius absichern

[IThome 10]

Was für ein Serverbetriebssystem hast Du ?

[nouseforaname 10]

ist doch nur mit dem enterprise srvr 2003 moeglich , oder liege ich da grad falsch?

[IThome 10]

Darauf wollte ich auch hinaus :)

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/6b1cb63a-ab8a-4ebe-bd76-cbc2861276d7.mspx'>http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/6b1cb63a-ab8a-4ebe-bd76-cbc2861276d7.mspx

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/6b1cb63a-ab8a-4ebe-bd76-cbc2861276d7.mspx

[Seromann 10]

jo das wars :D

hab das system gerade neu aufgestzt und die enterprise edition installiert

[Seromann 10]

also zertifikate werden nun ausgestellt,

 

aber ich kann mich immer noch nicht über den router authentifizieren.

habe wpa auf dem router an und dann unter radiusserver den ias server angegeben aber es klappt einfach nich

[nouseforaname 10]

sind die Zertifikate auf dem Client richtig installiert?

 

mit certsrv.msc sieht man das glaube ich auch beim client!

bin mir aber nicht 100% sicher gucke ich nochmal nach sobald ich am passenden PC sitze.

 

mfg

kai

[Seromann 10]

die anmeldung klappt nu soweit, nur im ereignissprotokoll des servers steht

 

Ereignistyp: Warnung

Ereignisquelle: IAS

Ereigniskategorie: Keine

Ereigniskennung: 2

Datum: 16.12.2005

Zeit: 13:21:22

Benutzer: Nicht zutreffend

Computer: DC

Beschreibung:

Benutzer "wlan@test.de" wurde Zugriff verweigert.

Vollqualifizierter Benutzername = test.de/wlan/wlan

NAS-IP-Adresse = 192.168.100.100

NAS-Kennung = FWG114P

Kennung der Anrufstation = 000FB514EA0A

Kennung der Empfängerstation = 00095BECE416

Clientanzeigename = Accespoint

Client-IP-Adresse = 192.168.100.100

NAS-Porttyp = Wireless - IEEE 802.11

NAS-Port = 37

Proxyrichtlinienname = Windows-Authentifizierung für alle Benutzer verwenden

Authentifizierungsanbieter = Windows

Authentifizierungsserver = <unbestimmt>

Richtlinien-Name = wlanuser

Authentifizierungstyp = EAP

EAP-Typ = <unbestimmt>

Code = 65

Ursache = Der Verbindungsversuch ist fehlgeschlagen, da die RAS-Berechtigung für den Benutzer verweigert wurde. Aktivieren Sie die RAS-Berechtigung, um Remotezugriff für das Benutzerkonto zuzulassen. Falls der Zugriff über eine entsprechende RAS-Richtlinie gesteuert wird, aktivieren Sie die RAS-Berechtigung für diese RAS-Richtlinie.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 00 00 00 00 ....

 

 

wie stell ich eine ras richtlinie ein die den benutzer 100% druch läßt, einschränkungen kann ich später immer noch einrichten

[nouseforaname 10]

Im RAS Dienst eine neue Richtlinie erstellen in der du angibst dass z.B. alle nutzer einer gruppe zugriff haben sollen!

[SoulEraser 10]

Sieh mal im Active Directory nach ob der Client Rechner im Register "Einwahl" die option "Einwahl gestattet" hat.

 

Das selbe gilt für den Benutzer.

 

SoulEraser