EAPOL LOG<-- Auswertung Hilfe gesucht

[Mysterious 10]

Hi, ich habe in unserem LAN ein EAPOL System aufgebaut mit Hilfe einer eigenen CA, Nortel 470 Switches,Freeradius und LDAP-Backend.

Die Clients(XP SP2) sollen sich beim Booten mit einem Computerzertifikat anmelden,kommen dann in ein DefaultVLAN und melden sich nach dem Login mit ihrem Clientzertifikat an um ihr endgültiges VLAn/Subnetz zu erhalten.

 

Das ganze System läuft insoweit wie gewünscht mit einem Problem.

 

Wenn ich den Client boote und er im Anmelde-Screen dann stehen bleibt wird im Hintergrund die Authentifizierung mit dem Computerzertifikat durchgeführt. Der erste versuch schlägt fehl, nach 30sec läuft der XP interne Counter scheinbar ab und es wird ein neuer Versuch gestartet der dann auch erfolgreich ist. Ab dann läuft alles wie gewünscht. An was kann das liegen das der erste Versuch fehlschlägt?

 

Kann mir jemand mal mit der Auswertung des EAPOL LOGS behilflich sein. Ich füge den relevanten Teil mal hierr ein.

 

Danke

 

Armin

EAPOL_log1.txt

[phoefliger 10]

hast dus schonmal mit GPO - Warten auf das Netzwerk probiert - anscheinend gibt es noch viele Fehler bei aufstarten - da gewisse dienste es nicht abwarten können bis die Netzverbindung sauber steht.

[phoefliger 10]

Sind auch gerade mit den Nortel Switches am probieren welche strategie die beste ist.

Kannst du mir deinen Aufbau mal senden ?

 

Grüsse