Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Server 2008 Radius bestimmte Geräte sperren

Mitglied: corrado071991

corrado071991 (Level 1) - Jetzt verbinden

15.03.2010 um 15:41 Uhr, 5370 Aufrufe, 4 Kommentare

Hallo,

habe schon bereits ein Problem mit dem Radius NPS Dienst unter Server 2008 gehabt.

Was jetzt soweit funktioniert ist, dass wenn man sich im WLAN anmelden möchte dies über Benutzername und Kennwort zu tun. Die Benutzerdatenbank wurde vom aktuellen Domaincontroller integriert.

Jetzt soll die ganze Geschichte weiter gehen. Das Problem was sich jetzt rausstellt ist das ja jeder sich mit einem beliebigen Notebook, PC etc. anmelden kann wenn er seinen Benutzernamen und Kennwort eingibt.

Jetzt sollen die Geräte (notebooks und pcs) zusätzlich authentifiziert werden. Es soll also nur mit bestimmten Laptops und Computern am radius angemeldet werden können wenn diese authentifiziert wurden.

Vielleicht hat da ja jemand ne Lösung. Es gibt ja die Möglichkeit nur verschiedene Computergruppen nur zuzulassen leider klappt dies nicht so ganz. Vielleicht hat ja jemand einen Lösungsansatz!

Eingesetzt wird Microsoft Server 2008.

Danke!
Mitglied: kingkong
15.03.2010 um 17:03 Uhr
Was klappt denn bei der Einschränkung auf Computergruppen nicht? Denn das wäre genau das richtige für Deinen Fall. MAC-Adressen allein sind eben doch leicht zu fälschen, die SID aber nicht so schnell kopiert (wenn es überhaupt geht). Vorübergehend wäre aber natürlich auch eine Einschränkung auf bestimmte MAC-Adressen möglich...
Bitte warten ..
Mitglied: corrado071991
16.03.2010 um 07:55 Uhr
Hallo,

das Notebook mit dem ich mich einwähle bekommt ohne diese Regel Vollzugriff sobald ich die Regel hinzufüge kommt folgende Meldung:

Der Netzwerkrichtlinienserver verweigerte einem Benutzer den Zugriff.

Wenden Sie sich an den Administrator des Netzwerkrichtlinienservers, um weitere Informationen zu erhalten.

Benutzer:
Sicherheits-ID: Beispiel.Domäne\Max.Mustermann
Kontoname: Beispiel.Domäne\max.mustermann
Kontodomäne: Beispiel.Domäne
Vollqualifizierter Kontoname: beispiel.domäne.de/Users/Max.Mustermann

Clientcomputer:
Sicherheits-ID: NULL SID
Kontoname: -
Vollqualifizierter Kontoname: -
Betriebssystemversion: -
Empfänger-ID: 00-0F-A3-XX-XX-XX:WLAN_RADIUS
Anrufer-ID: 00-12-F0-XX-XX-XX

NAS:
NAS-IPv4-Adresse: 192.168.xx.xxx
NAS-IPv6-Adresse: -
NAS-ID: RADIUS_WLAN
NAS-Porttyp: Drahtlos - IEEE 802.11
NAS-Port: 1

RADIUS-Client:
Clientanzeigenname: Lancom L54 Wireless
Client-IP-Adresse: 192.168.xx.xxx

Authentifizierungsdetails:
Name der Verbindungsanforderungsrichtlinie: Sichere Drahtlosverbindungen
Netzwerkrichtlinienname: Connections to other access servers
Authentifizierungsanbieter: Windows
Authentifizierungsserver: RADIUS.Beispiel.Domäne.de
Authentifizierungstyp: EAP
EAP-Typ: -
Kontositzungs-ID: -
Protokollierungsergebnisse: Die Kontoinformationen wurden in die lokale Protokolldatei geschrieben.
Ursachencode: 65
Ursache: Die Einstellung "Netzwerkzugriffsberechtigung" in den Einwähleinstellungen des Benutzerkontos in Active Directory ist so festgelegt, dass dem Benutzer der Zugriff verweigert wird. Zum Ändern der Einstellung "Netzwerkzugriffsberechtigung" in "Zugriff zulassen" oder "Zugriff über NPS-Netzwerkrichtlinien steuern" fordern Sie die Eigenschaften des Benutzerkontos in Active Directory-Benutzer und -Computer an, klicken Sie auf die Registerkarte "Einwählen", und ändern Sie "Netzwerkzugriffsberechtigung".


Habe auch schon in der Active Directory die Einwähleinstellungen angepasst aber naja funktioniert auch nicht.

Wenn es die Funktion gibt muss Sie ja auch irgendwie anwendbar sein!
Bitte warten ..
Mitglied: kingkong
16.03.2010 um 10:25 Uhr
Klar ist sie anwendbar. Ich muss zugeben, dass mir im Moment kein Grund für das Verhalten einfällt. Vielleicht kommt das noch. Sorry.
Bitte warten ..
Mitglied: corrado071991
16.03.2010 um 11:06 Uhr
hmm

hat vielleicht sonst jemand eine Idee hab schon ziemlich lange hin und her probiert aber es klappt einfach nicht ...
Bitte warten ..
Ähnliche Inhalte
Microsoft Office
Word bestimmt Sprache selbst
gelöst Frage von honeybeeMicrosoft Office1 Kommentar

Hallo, habe in Word 2016 ein nerviges Problem: Auf meinem Computer (Windows 10) sind zwei Sprachen installiert: Deutsch und ...

Mac OS X
Safari öffnet bestimmt Seite nicht
Frage von tomi93Mac OS X2 Kommentare

Hallo , ich habe an einem iMac bei uns im Unternehmen das Problem das Safari dort eine bestimmte Seite ...

LAN, WAN, Wireless
RADIUS - Abschlussprojekt
gelöst Frage von Dave57LAN, WAN, Wireless17 Kommentare

Hallo! ich bin momentan Azubi im 3. Lehrjahr und es geht langsam richtung Abschlussprojekt. Ich habe mich für ein ...

Microsoft

Über VPN nur bestimmt große Daten übertragen

gelöst Frage von Peter007Microsoft5 Kommentare

Hallo zusammen, gibt es eine Möglichkeit bei Außendienstmitarbeitern die über VPN angebunden sind, die übertragbare Datenmenge zum Fileserver über ...

Neue Wissensbeiträge
Windows 7
Updategängelung auf Windows 10, die zweite
Information von Penny.Cilin vor 2 TagenWindows 7

Hallo, da Windows 7 im kommenden Jahr nicht mehr supportet wird, werden Nutzer von Window 7 home premium wieder ...

Internet
EU-Urheberrechtsreform: Zusammenfassung
Information von Frank vor 4 TagenInternet1 Kommentar

Auf golem.de gibt es eine Analyse von Friedhelm Greis, der das Thema EU-Urheberrechtsreform gut und strukturiert zusammenfasst. Zwar haben ...

Microsoft Office

Office365 Schwachstellen bei Sicherheit und Datenschutz

Information von Penny.Cilin vor 5 TagenMicrosoft Office7 Kommentare

Auf Heise+ gibt es einen Artikel bzgl. Office365 Schwachstellen. Das ist noch ein Grund mehr seine Daten nicht in ...

Sicherheit
Schwachstellen in VPN Clients
Tipp von transocean vor 7 TagenSicherheit2 Kommentare

Moin, es gibt Sicherheitslücken bei VPN Clients namhafter Hersteller, wie man hier lesen kann. Gruß Uwe

Heiß diskutierte Inhalte
Utilities
Teamviewer 9.x "out of date" ??
gelöst Frage von keine-ahnungUtilities12 Kommentare

Moin at all, mein topaktueller teamviewer (alles 9.x - releases) verweigert seit heute die Arbeit und bemeckert: "the remote ...

Windows Installation
Windows10 Home Neuinstallation - Raketentechnik
Frage von spacyfreakWindows Installation12 Kommentare

"Kannst du den Rechner von der Tante von WindowsXP auf Windows10 Home upgraden" haben sie gefragt? "Sicher, was kann ...

Windows 10
Windows 10 verwendet FritzBox per IPv6 als DNS-Server an Stelle des per DHCP vergebenen DNS-Servers
Frage von Datax87Windows 1010 Kommentare

Hallo, ich habe ein kleines Problem mit der Namensauflösung (DNS) unter Windows 10. Mir ist heute aufgefallen, dass ich ...

Peripheriegeräte
Empfehlung für Home-USV (ca. 450VA 270W) Irgendwelche Osterpreisaktionen bekannt?
Frage von Server-NutzerPeripheriegeräte9 Kommentare

Hallo und schöne Ostern. Meine private Heim-USV Yunto Q450 (ca. 450VA 270W) hat sich nach vielen Jahren ohne Probleme ...