IAS Server

[Pillem]

Guten Abend,

seit Tagen schlage ich mich mit der Frage des Radius Client rum
Kann der 1811er Radius Client spielen, sodass ich von extern ne VPN Verbindung aufbaue und die Authentifizierung an einen IAS Server Win2k3 weitergibt?

Danke für Eure Antwort.

[ittk]

Hi,

eine RADIUS-Client gibt es schon aber z.B. nur fuer das PPP-Modul. Fuer den VPN-Teil gibt es das nicht, da kein Xauth zur Benutzerauthentifizierung im LANCOM implementiert ist.

Du muesstest deinen MS-VPN Server geeignet im Internet bereitstellen (statt das VPN des LANCOM zu verwenden) und damit die IAS-Authentifizierung fahren.

[backslash]

Hi ittk

da kein Xauth zur Benutzerauthentifizierung im LANCOM implementiert ist.

von XAUTH ist auch nur abzuraten, weil es eine massive Sicherheitslücke darstellt:

Jeder, der den Gruppenkey kennt, kann sich anderen Ussern gegenüber als VPN-Server ausgeben und so nicht nur Username und Paßwort im Klartext mitlesen, sondern auch den gesamten Datenverkehr (Man In The Middle Angriff)

Gruß
Backslash

[Pillem]

Wie würdet Ihr dann mein Problem lösen?

[ittk]

Hi,

backslash das ist mir und dir bekannt. Jedoch gibt es auch eine Mutual Group Authentification, die mit Zertifikaten arbeitet. Vgl Passwoerter ueber SSH. Zudem wird mit IKEv2 wird EAP kommen und folglich auch solche aehnliche Methoden als Standard.

@Pillem

Du kannst deinen VPN-Server mit einem Port-Forwarding im LC via Internet veroeffntlichen.