Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ISA-Server als RADIUS-Client ohne Message Authenticator

Mitglied: sKrejci

sKrejci (Level 1) - Jetzt verbinden

05.02.2008, aktualisiert 02.01.2009, 4025 Aufrufe, 1 Kommentar

Guten Morgen!

In meinem Netzwerk gibt es drei Netze: 192.168.0.x/24, 192.168.1.x/24 und 192.168.2.x/24. Eines davon, das 2er-Netz fasst alle AccessPoints zusammen. Bis jetzt ist es so, dass die AccessPoints mit einer Passphrase abgesichert waren. Aber dementgegen war es natürlich für jedermann mit Key möglich, anonym im Netz zu surfen. Also habe ich (als Zwischenlösung nur - in naher Zukunft werden alle Nete abgesichert; aber so kann ich den Produktionsbetrieb des ISA mal schön austesten...) das 2er-Netz mit einem ISA-Server 2006 abgesichert. Dieser soll in Zukunft die Clients per RADIUS am AD authentifizieren. Soweit funktioniert das auch. Jetzt.

Bei der Installation des RADIUS-Clients am IAS am DC habe ich - der Fachliteratur folgend (das Buch von msisafaq.de - das "Message Authenticator" Attribut aktiviert. Danach war es so, dass der ISA-Server die Anforderungen nachweislich auch an den DC abschickte, dieser die RADIUS-Pakete jedoch verwarf. Ereignisprotokoll: IAS, 17. Der Fehler besagt, dass die RADIUS-Anforderung eben das besagte Message Authenticator Attribut nicht enthält. In der Fachliteratur wird durch das Fehlen dieses Attributs aber eine gefälschte RADIUS-Anforderung konstatiert.

Kann mir bitte eine/r erklären, wieso ein Microsoft ISA Server kein Message Authenticator - Attribut mitschickt? Habe ich da offensichtlich was falsch konfiguriert?

Danke, Stefan

Edit:
P.S.: ISA Server 2006 Standard (nicht Domänenmitglied) auf WinS03 R2; Windows Server 2003 R2 Standard
Ähnliche Inhalte
Windows 10

Microsoft Authenticator Hinweis deaktivieren

gelöst Frage von FA-jkaWindows 1012 Kommentare

Hallo, bei meinem privaten Notebook bekomme ich nach jedem Neustart im Info-Bereich einen Werbehinweis für den Microsoft Authenticator. Wie ...

Windows Server

SonicWALL - Win2016-Radius-Server: Radius Client Authentication Failed (MSCHAP error .)

gelöst Frage von lasterWindows Server4 Kommentare

Hallo, folgender Plan: User verbinden sich per VPN (SSL-VPN mit SonicWALL TZ300, Firmware 6.2.4.2) mit dem LAN in der ...

Firewall

Pfsense 2.4.1 OpenVPN google Authenticator

gelöst Frage von horstvogelFirewall11 Kommentare

Hallo, ich möchte meinen funktionierenden OpenVPN Zugang mit einer 2 Faktor Authentifizierung verbessern. Hier meine Einstellungen, wie gesagt benutze ...

Windows Server

802.1x - Radius - kann Client ins Netz wenn es hakt?

Frage von 1410640014Windows Server

Hallo, wir wollen in einer kleineren Firma 802.1x - Radius Authentifizierung mit 2012R2-Servern implementieren (auf Computer-Zertifikatsbasis) Problem: Die Zweigstellen ...

Neue Wissensbeiträge
iOS
IOS hat nen Cursor !!!
Tipp von Criemo vor 6 StundeniOS

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 2 TagenOff Topic1 Kommentar

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Webbrowser
Microsoft bestätigt Edge mit Chromium-Kern
Information von Frank vor 2 TagenWebbrowser5 Kommentare

Microsoft hat nun in seinem Blog bestätigt, dass die nächste Edge Version kein EdgeHTML mehr für die Darstellung benutzen ...

Sicherheit

MikroTik: Sicherheitslücke wird ausgenutzt obwohl ein Update seit langem verfügbar ist

Information von sabines vor 2 TagenSicherheit

Obwohl ein Update, dass die nun massenhaft ausgenutzte Lücke schließt, seit langem (März 2018) verfügbar ist, wird es offensichtlich ...

Heiß diskutierte Inhalte
Exchange Server
Exchange Server 2010: Keine Eingehenden E-MAils
Frage von gabeBUExchange Server15 Kommentare

Hallo Zusammen Ich habe das kurzen auf dem Exchange 2010 Server das Problem, dass ich keine externen E-Mails mehr ...

Rechtliche Fragen
Systemhaus auf Abwegen
Frage von rocco61Rechtliche Fragen13 Kommentare

Hallo zusammen, bin derzeit ratlos bei dem folgenden Scenario: In einen Seniorenheim wurde beschlossen, die IT an eine andere ...

Router & Routing
MikroTik - Routing, Bridging, Switching
gelöst Frage von Alex29Router & Routing9 Kommentare

Hallo in die Runde, als Hobby-Admin würde ich bitte mal wieder Eure Hilfe benötigen. Seit der Umstellung auf RouterOS ...

Outlook & Mail
Kalendersync mit Android und Outlook
Frage von Stefan007Outlook & Mail8 Kommentare

Hi Leute, kennt jemand eine Möglichkeit um Termine zwischen installiertem Outlook auf dem PC und dem Kalender auf einem ...