Toon posts:

4 x WRT54GL + windows 2003 radius authenticatie

Pagina: 1
Acties:

Verwijderd

Topicstarter
Zakelijk hebben we een Windows 2003 netwerk met op 1 van de DC's radius + ias + certificatie services
hier naast hebben 4 x een wrt54GL staan, met Hyperwrt 2.1b1 + Thibor15c .
het geheel is volgens deze handleiding geconfigureerd : http://www.hansenonline.net/Networking/wlanradius.html

werkt fantastisch. nooit geen gedoe met het uitdelen van wep/wpa/wpa2 sleutels , windows wachtwoorden die om de 7 dagen wijzig, dus ook goed beveiligt.

Nu kreeg ik echter van de week een aantal buitenlandse gasten op bezoek welke ook gebruikt moeten gaan maken van het wireless netwerk.
De laptops van deze gasten kunnen niet op het domein worden aangemeld , ik heb wel accounts gecreerd, echter kunnen zij zich niet aanmelden.

heeft iemand enige suggesties hoe ik hier iets aan kan doen, zonder van de raduis config af te stappen??

  • Zwelgje
  • Registratie: November 2000
  • Laatst online: 20-01 19:37
http://servernaam/certsrv en dan een certificate installen :?

A wise man's life is based around fuck you


Verwijderd

Topicstarter
het certificaat is hier ook niet het probleem: auth naar de radius voor niet domain computer was het probleem.

heb inmiddels thuis het geheel na gebouwt, en na wat speilrei de oplossing gevonden.

toch bedankt.

overigens is het vervelende van de certificaat gebruiken wel dat het eerst moet installeren op de laptop, wat niet handig is zonder netwerk connectie.

  • paella
  • Registratie: Juni 2001
  • Laatst online: 18:57
Verwijderd schreef op zondag 06 augustus 2006 @ 10:31:
het certificaat is hier ook niet het probleem: auth naar de radius voor niet domain computer was het probleem.

heb inmiddels thuis het geheel na gebouwt, en na wat speilrei de oplossing gevonden.
Meld de oplossing dan ook even.

No production networks were harmed during this posting


Verwijderd

Topicstarter
was het voor de zekerheid nog even aan het dubbel checken.

in het geval van windows zero configuration:


geavanceerde instellingen wijzigen ->

tabje draadloze netwerken ->

ssid selecteren -> eigenschappen ->

tabje verificatie ->

EAP type op beveiligde EAP(PEAP) -> eigenschappen

vinkje weghalen bij certificaat controleren - > configureren ->

vinkje weg halen bij automatisch ..... op ok klikken
vinkje zetten bij : snel opnieuw ....

ok blijven klikken en PESTO !

  • Zwelgje
  • Registratie: November 2000
  • Laatst online: 20-01 19:37
pResto.

pesto is lekker bij de pasta :P

A wise man's life is based around fuck you

Pagina: 1