IAS-Server-Profile kann kein Zertifikat finden

[mriess 10]

Hallo zusammen,

ich versuche hier gerade einen Cisco Access-Point mit 802.1x auf einen Radius-Server (IAS) authentifizieren zu lassen.

 

folgendes ist eingerichtet:

1. Windows 2003 Server Standard Edition, ist DC, hat Zertifizierungsstelle und IAS installiert. Standalone-Root-CA ist installiert.

 

Als Client kann ich mir auch über Web ein Userzertifikat ausstellen und installieren lassen.

 

2. der Cisco AP1242 verweist auf den o.g. Radius als Authentifizierungsstelle.

Nimmt auch Anfragen entgegen. Im clientprofil ist auch mein Userzertifikat hinterlegt.

Die Anfragen kommen auch beim DC an, nur weist er sie ab.

 

Meines Erachtens auch klar, denn (und hier kommt mein Problem):

>>>>

Auf dem DC habe ich im IAS eine RAS-Policy erstellt, die für Wireless-Clients Smartcard/EAP-Zertifikate annehmen soll. Aber ich kann auf dem Server kein Zertifikat angeben. Bei den EAP-Methoden kommt die Meldung

"A certificate could not be found..."

 

Wer weiss Rat?

[grizzly999 11]

Hat denn der WLAN-Client auch ein Computerzertifikat. Das braucht er für 802.1x

Und der RADIUS-Server braucht ein Server Zertifikat.

 

 

grizzly999