802.1X EAP WLAN oproti Windows AD [solved]
Napsal: 12 Sep 2014 11:04
Ahoj, poradte mi prosim, kdo mate zkusenosti s konfiguraci WiFi s PEAP oproti Active Directory (Windows 2008 R2)
- RouterOS: Wireless security profile je s WPA2 EAP, EAP method passthrough (bez toho to neprojde ani do radius clienta), Radius - adresa na AD, service wireless, secret nastaven. /// tato cast funguje, ve statusu probihaji pozadavky
- Win2k8R2: AD, NPS - Radius client registrovan, sitova politika vytvorena pomoci pruvodce, autentizace PEAP
Problem z event logu: The client could not be authenticated because the Extensible Authentication Protocol (EAP) Type cannot be processed by the server.
Pri hledani teto hlasky narazim na problemy lidi, kdy nemeli certifikat. Certifikat nemam a ze strany klienta ani nechci resit. Pokud je nutny nejaky alespon SSC na serveru, tak zde jsem se zasekl, protoze v mmc pod certifikaty (local) - Personal davam vytvorit cert a narazim na problem "Certificate types are not available", coz je zrejme zpusobeno nejakou absenci konfigurace CA. Nevim jak dal a premyslim, zda-li je ta cela machinace s certifikatem potrebna, nebo lze obejit.
Predem dekuji za pomoc.
- RouterOS: Wireless security profile je s WPA2 EAP, EAP method passthrough (bez toho to neprojde ani do radius clienta), Radius - adresa na AD, service wireless, secret nastaven. /// tato cast funguje, ve statusu probihaji pozadavky
- Win2k8R2: AD, NPS - Radius client registrovan, sitova politika vytvorena pomoci pruvodce, autentizace PEAP
Problem z event logu: The client could not be authenticated because the Extensible Authentication Protocol (EAP) Type cannot be processed by the server.
Pri hledani teto hlasky narazim na problemy lidi, kdy nemeli certifikat. Certifikat nemam a ze strany klienta ani nechci resit. Pokud je nutny nejaky alespon SSC na serveru, tak zde jsem se zasekl, protoze v mmc pod certifikaty (local) - Personal davam vytvorit cert a narazim na problem "Certificate types are not available", coz je zrejme zpusobeno nejakou absenci konfigurace CA. Nevim jak dal a premyslim, zda-li je ta cela machinace s certifikatem potrebna, nebo lze obejit.
Predem dekuji za pomoc.