sommelier
Goto Top

Ethernet Autentifizierung dauert sehr lange

Guten Abend zusammen,

ich habe vor kurzem im Home-Lab eine geräte- bzw. benutzerabhängige VLAN-Zuweisung eingerichtet.
Ich habe dies über einen Windows Server 2019 NPS Radius gelöst. Alle Switches und Accesspoints wurden als Radius-Clients angelegt.
Es gibt im NPS eine Verbindungsanforderungsrichtlinie und sechs Netzwerkrichtlinien.
Die Verbindungsanforderungsrichtlinie (Name: Drahtlos und Ethernet Auth) hat als Bedingung NAS-Porttyp Drahtlos (IEEE 802.11) or Ethernet or Drahtlos (sonstige).
Die Netzwerkrichtlinien sind für 3 unterschiedliche Benutzergruppen, welche anhand dieser dann dem VLAN x zugeordnet werden.
Die vierte Netzwerkrichtlinie ist für Geräte, sprich Laptops oder Workstations, die sich mit einem Zertifikat anmelden.
Die fünfte und sechste sind die Standardrichtlinien, welche den Zugriff verweigern.

Infrasturktur:
DC1 und DC2
CA1 (Zertifizierungsstelle)
Util1 (NPS, Printserver, DHCP)

An sich funktioniert alles. Jedoch benötigen per Ethernet verbundene Geräte etwa 2-5 Minuten, um sich zu authentifizieren. Per WLAN verbundene Geräte innerhalb von Sekunden, so wie es eigentlich zu erwarten wäre.

Zudem habe ich Probleme mit einem zweiten NPS, den ich als Fallback (NPS2) konfigurieren wollte.
Hier haben die Clients, die sich per WLAN verbinden wollen ständig das Problem, dass die Verbindung vom NPS abgelehnt wird.
Ereignisprotokoll sagt:
Authentifizierungstyp: EAP
Der Client konnte nicht authentifiziert werden, da der angegebene EAP (Extensible Authentication-Protokoll)-Typ vom Server nicht verarbeitet werden kann.
Verbindet sich der selbe Client mit Util1, geht es wie oben beschrieben ohne Probleme.
Authentifizierungstyp: PEAP
Warum steht beim einen Server EAP und beim anderen PEAP?

Leider bin ich mir nicht sicher, an welcher Stelle ich anfangen sollte zu suchen.

Bin um jede Hilfe dankbar.


Beste Grüße

Content-ID: 4724658906

Url: https://administrator.de/contentid/4724658906

Ausgedruckt am: 22.11.2024 um 07:11 Uhr