Radius-Server über einen VigorAP 800 realisieren - Keine Verbingung möglich
Um nicht jedesmal ein neues WLAN-Passwort vergeben zu müssen, wenn ein Mitarbeiter das Unternehmen verlässt, haben wir einen AP 800 von Draytek gekauft und wollen es in Zukunft etwas eleganter über den im Router eingebauten Radius-Server lösen.
Ich habe den Router als Access-Point konfiguriert, ein WLAN mit Modus WPA(2) 802.1x konfiguriert, den (internen) Radius Server mit Port 1812 eingeschaltet und einen User angelegt.
Mein Netzwerk wird mir (2 Notebook Win7m Win8.1) in der Umgebungssuche angezeigt, beim Verbinden wird auch der Benutzername und das Passwort abgefragt, aber dann kommt die Fehlermeldung: "Keine Verbindung mit dem Netzwerk möglich".
Woran kann das liegen? Ich bin dankbar für Eure Anregungen und Tipps!
Ich habe den Router als Access-Point konfiguriert, ein WLAN mit Modus WPA(2) 802.1x konfiguriert, den (internen) Radius Server mit Port 1812 eingeschaltet und einen User angelegt.
Mein Netzwerk wird mir (2 Notebook Win7m Win8.1) in der Umgebungssuche angezeigt, beim Verbinden wird auch der Benutzername und das Passwort abgefragt, aber dann kommt die Fehlermeldung: "Keine Verbindung mit dem Netzwerk möglich".
Woran kann das liegen? Ich bin dankbar für Eure Anregungen und Tipps!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 233510
Url: https://administrator.de/forum/radius-server-ueber-einen-vigorap-800-realisieren-keine-verbingung-moeglich-233510.html
Ausgedruckt am: 13.05.2025 um 01:05 Uhr
7 Kommentare
Neuester Kommentar

Auch kein "Hallo",
heute kein produktives WLAN Netzwerk mehr ohne Radius
Server betreiben wollen!
Du eventuell schon ein wenig genauer erklären, wen es denn geht.
man sich dort auch am integrierten Radius Server anmelden, oder aber Ihn als
WLAN AP laufen lassen und dann muss man sich an einem anderen Radius Server
anmelden.
Windows 7 und Windows 8.1?
Ich würde einen Router oder eine Firewall am WAN Interface installieren
und dann noch einen WLAN AP direkt daran bzw. an einen Switch installieren.
Gruß
Dobby
Um nicht jedesmal ein neues WLAN-Passwort vergeben zu müssen,
wenn ein Mitarbeiter das Unternehmen verlässt,
Und der allgemeinen Sicherheit wegen, würde ich selberwenn ein Mitarbeiter das Unternehmen verlässt,
heute kein produktives WLAN Netzwerk mehr ohne Radius
Server betreiben wollen!
.....haben wir einen AP 800 von Draytek gekauft und wollen es
in Zukunft etwas eleganter über den im Router eingebauten Radius-Server lösen.
Entweder ist es ein Router (Layer3) oder eben ein WLAN AP (Layer2) das solltestin Zukunft etwas eleganter über den im Router eingebauten Radius-Server lösen.
Du eventuell schon ein wenig genauer erklären, wen es denn geht.
Ich habe den Router als Access-Point konfiguriert, ein WLAN mit Modus WPA
(2) 802.1x konfiguriert, den (internen) Radius Server mit Port 1812 eingeschaltet
Ich denke man sollte den WLAN Router als Router laufen lassen und dann kann(2) 802.1x konfiguriert, den (internen) Radius Server mit Port 1812 eingeschaltet
man sich dort auch am integrierten Radius Server anmelden, oder aber Ihn als
WLAN AP laufen lassen und dann muss man sich an einem anderen Radius Server
anmelden.
und einen User angelegt
Ich denke es sind zwei Klienten vorhanden?Windows 7 und Windows 8.1?
Ich würde einen Router oder eine Firewall am WAN Interface installieren
und dann noch einen WLAN AP direkt daran bzw. an einen Switch installieren.
Gruß
Dobby
Hi,
guck mal hier, unter Methode 3:
http://support.microsoft.com/kb/2464556/de
Da hat meinen Clients auch sehr geholfen
Ansonsten, in die Ereignisanzeige vom RADIUS Server gucken, das hilft meist weiter.
VG
Deepsys
guck mal hier, unter Methode 3:
http://support.microsoft.com/kb/2464556/de
Da hat meinen Clients auch sehr geholfen
Ansonsten, in die Ereignisanzeige vom RADIUS Server gucken, das hilft meist weiter.
VG
Deepsys
Zitat von @Looser27:
die Radius-Zertifikate hast Du aber an die Clients verteilt?
Ohne Zertifikat keine Verbindung....
Aber auch nur, wenn die Clients das Zertifikat auch wirklich kontrollieren.die Radius-Zertifikate hast Du aber an die Clients verteilt?
Ohne Zertifikat keine Verbindung....
Geht auch ohne ...
Kommt drauf an.
Klar, ist es besser wenn der Client es auch prüft; damit ihm kein falscher RADIUS-Server vor die Finger kommt.
Nur, kommen nicht alle Clients damit klar.
Ich hatte mal so komische Barcode-Scanner, da ging es von heute auf morgen nicht mehr. Da blieb nichts anderes übrig.
Klar, ist es besser wenn der Client es auch prüft; damit ihm kein falscher RADIUS-Server vor die Finger kommt.
Nur, kommen nicht alle Clients damit klar.
Ich hatte mal so komische Barcode-Scanner, da ging es von heute auf morgen nicht mehr. Da blieb nichts anderes übrig.
Das hiesige Tutorial zu dem Thema hast du gelesen ?
Sichere 802.1x WLAN-Benutzer Authentisierung über Radius
Sichere 802.1x WLAN-Benutzer Authentisierung über Radius