URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 93170
[ Назад ]

Исходное сообщение
"Wi-Fi авторизация в AD"
Отправлено Doc , 21-Мрт-12 16:20

Гуру, посоветуйте статью по настройке авторизации wi-fi в AD windows , через freeradius

Содержание

Wi-Fi авторизация в AD,Andrey Mitrofanov, 16:31 , 21-Мрт-12
- Wi-Fi авторизация в AD,Doc, 07:47 , 22-Мрт-12
Wi-Fi авторизация в AD,crash, 07:05 , 26-Мрт-12
- Wi-Fi авторизация в AD,Doc, 08:18 , 27-Мрт-12
  - Wi-Fi авторизация в AD,crash, 06:32 , 28-Мрт-12
    - Wi-Fi авторизация в AD,Doc, 16:52 , 28-Мрт-12
      - Wi-Fi авторизация в AD,Doc, 10:27 , 16-Апр-12

Сообщения в этом обсуждении

"Wi-Fi авторизация в AD"
Отправлено Andrey Mitrofanov , 21-Мрт-12 16:31

Пальцы за тебя тоже загибать? http://lmgtfy.com/?q=wi-fi+AD+windows+freeradius+%D0�...

"Wi-Fi авторизация в AD"
Отправлено Doc , 22-Мрт-12 07:47

> Пальцы за тебя тоже загибать? http://lmgtfy.com/?q=wi-fi+AD+windows+freeradius+%D0�...
спасибо за подсказку, - яндыкс вот мне выдал какую-то фигню при поиске

"Wi-Fi авторизация в AD"
Отправлено crash , 26-Мрт-12 07:05

> Гуру, посоветуйте статью по настройке авторизации wi-fi в AD windows , через
> freeradius
http://www.redline-software.com/rus/support/articles/network...

"Wi-Fi авторизация в AD"
Отправлено Doc , 27-Мрт-12 08:18

>> Гуру, посоветуйте статью по настройке авторизации wi-fi в AD windows , через
>> freeradius
> http://www.redline-software.com/rus/support/articles/network...
да вот какраз бьюсь именно над над этой настройкой , но только без провеки сертификатов (только ms-chap) и получаю вот такой ответ в логе
мя журнала:   Security
Источник:      Microsoft-Windows-Security-Auditing
Дата:          24.03.2012 10:07:01
Код события:   6274
Категория задачи:Сервер сетевых политик
Уровень:       Сведения
Ключевые слова:Аудит отказа
Пользователь:  Н/Д
Компьютер:     server.test.local
Описание:
Сервер сетевых политик отменил запрос пользователя.

За дополнительными сведениями обратитесь к администратору сервера сетевых политик.

Пользоваль:
    ИД безопасности:            NULL SID
    Имя учетной записи:            Doc
    Домен учетной записи:            TEST
    Полное имя учетной записи:    TEST\Doc

Компьютер клиента:
    ИД безопасности:            NULL SID
    Имя учетной записи:            -
    Полное имя учетной записи:    -
    Версия ОС:            -
    Идентификатор вызываемой станции:        00-11-95-C2-88-E4:test
    Идентификатор вызывающей станции:        00-13-E8-AB-45-1B

NAS:
    IPv4-адрес NAS:        192.168.1.12
    IPv6-адрес NAS:        -
    Идентификатор NAS:            D-Link Access Point
    Тип порта NAS:            Беспроводная - IEEE 802.11
    Порт NAS:            1

RADIUS-клиент:
    Понятное имя клиента:        еуые
    IP-адрес клиента:            192.168.1.12

Сведения о проверке подлинности:
    Имя политики запроса на подключение::    Безопасные беспроводные подключения
    Имя сетевой политики:        -
    Поставщик проверки подлинности:        Windows
    Сервер проверки подлинности:        server.test.local
    Тип проверки подлинности:        -
    Тип EAP:            -
    Идентификатор сеанса учетной записи:        -
    Код причины:            22
    Причина:                Не удается проверить подлинность клиента, так как данный тип протокола EAP не может быть обработан сервером.

причем если логин набрать не верный то получаю отказ в свзи с отсутвием пользователя
тип порта NAS werloes order и werloes IEE802/11
Поставщик проверки подлености : локальный компьютер
Пререопрделить проверку подлиности : Включено
Метод проверки подлиности: MS-CAHPv1 MS-CHAPv1

"Wi-Fi авторизация в AD"
Отправлено crash , 28-Мрт-12 06:32

мы делали именно с сертификатом, чтобы пользователи логинились под доменными учетными записями и все работает. Правда использовали не freeradius, а IAS.

"Wi-Fi авторизация в AD"
Отправлено Doc , 28-Мрт-12 16:52

> мы делали именно с сертификатом, чтобы пользователи логинились под доменными учетными записями
> и все работает. Правда использовали не freeradius, а IAS.
а есть тольковое описане как на freeradius сделать - мне не принцепиально винда или линукс

"Wi-Fi авторизация в AD"
Отправлено Doc , 16-Апр-12 10:27

>> мы делали именно с сертификатом, чтобы пользователи логинились под доменными учетными записями
>> и все работает. Правда использовали не freeradius, а IAS.
> а есть тольковое описане как на freeradius сделать - мне не принцепиально
> винда или линукс
короче поборол, оказалось без подключения сертефиката к авторизации работать вообще не хочет
для windows надо сертефикат ставить ручками. всякие андройды и яблочники подключаються нормально только ругаюстья что сертийфикат не подписан