RADIUS Probleme - Windows NPS

Hallo Leute,

ich habe aktuell Probleme mit einer RADIUS Authentifizierung. Folgendes Szenario:

Es handelt sich erstmal nur um eine Testumgebung mit folgenden Geräten:

HP Notebook mit Windows 10
Huawei S5735-L48P4X-A1 Switch
Workstation Rechner von Dell mit Windows Server 2022

Ich habe die NPS Rolle, AD und Zertifizierungsstelle auf dem Server installiert. Zertifikat per GPO verteilen lassen (ist auf dem Client auch vorhanden bei den Zertifikaten). Den NPS habe ich soweit konfiguriert.

Jetzt mein Problem: Auf dem Client läuft erstmal das Testprogramm NTRadping um die Radius anfragen zu überprüfen. Dies schlägt mit einem AccessReject fehl. Im Ereignisprotokoll vom Server taucht Ursachencode 49 auf mit folgendem Fehler: "Die RADIUS-Anforderung stimmte mit keiner konfigurierten Verbindungsanforderungsrichtlinie überein"

Huawei bietet allerdings auf dem Switch an, die Konfiguration zu testen, dort habe ich mit folgendem Befehl getestet:

test-aaa test test123 radius-template rd1 (test = username, test123 = passwort)

Dort kommt ein Success zurück und auch im Ereignisprotokoll vom Server steht, dass dem Nutzer Zugriff gewährt wurde. Nun verstehe ich nicht ganz wie es vom Switch aus erfolgreich sein kann, vom Client allerdings nicht.

Der Server ist per Ping erreichbar vom Client aus, er erhält ja auch die Anfragen von NTRadPing.

Schonmal Danke im Vorraus an euch

(2) Received Access-Request Id 13 from 192.168.7.152:60884 to 192.168.7.153:1812 length 43
(2) files: users: Matched entry bob at line 9
(2)     [files] = ok
(2)     [expiration] = noop
(2)     [logintime] = noop
(2)     [pap] = updated
(2)   } # authorize = updated
(2) Found Auth-Type = PAP
(2) # Executing group from file /etc/freeradius/3.0/sites-enabled/default
(2)   Auth-Type PAP {
(2) pap: Login attempt with password
(2) pap: Comparing with "known good" Cleartext-Password  
(2) pap: User authenticated successfully
(2)     [pap] = ok
(2)   } # Auth-Type PAP = ok 

(3) Received Access-Request Id 14 from 192.168.7.152:60887 to 192.168.7.153:1812 length 44
(3)   User-Name = "bob"  
(3)   CHAP-Password = 0x3ab461a8428b09aa64e10c1549b8ab3306
(3) chap:   &control:Auth-Type := CHAP
(3)     [chap] = ok
(3)     [mschap] = noop
(3)     [digest] = noop
(3) files: users: Matched entry bob at line 9
(3)     [files] = ok
(3)     [expiration] = noop
(3)     [logintime] = noop
(3) Found Auth-Type = CHAP
(3)   Auth-Type CHAP {
(3) chap: Comparing with "known good" Cleartext-Password  
(3) chap: CHAP user "bob" authenticated successfully  
(3)     [chap] = ok
(3)   } # Auth-Type CHAP = ok