1611+ VPN + Radius

[faceless209]

Hallo zusammen,

ich möchte den VPN Zugang gerne über einen Radius Server regeln der auf einem windows 2003 Server läuft (IAS)

Ich habe im ersten Versuch munter drauf los konfiguriert und es hat leider nicht geklappt. Auf den Supportseiten von Lancom habe ich auch keine Lösungen gefunden und hoffe, das ich hier einen konfigurationsvorschlag bekommen kann.

Anforderung ein User soll von Außen auf den Server 2003 zugreifen können.
Der Lancom 1611+ sitzt dazwischen und soll die Anforderugn an den IAS senden. Der User ist im Active Directory angelegt.

Was muß ich jetzt auf der seite des Lancom und auf der Windows Seite konfigurieren.

Schonmal
Vielen Dank im Vorraus
für die Unterstüzuung
Gruß

[backslash]

Hi faceless209

das von dir gewünschte wäre nur mit XAUTH zu lösen: Einwahl mit einem Gruppenkey und danach Authetifizierung über Username und Paßwort durch den RADIUS-Server...

Nur stellt XAUTH aufgrund des Gruppenkeys ein extremes Sicherheitsrisiko dar, weil sich jeder der den Gruppenkey kennt als "Server" ausgeben kann und somit ein Man-In-The-Middle Angriff möglich ist.

Daher wird XAUTH vom LANCOM auch nicht unterstützt (obwohl es früher tatsächlich mal angedacht war)...

Wenn du eh ein AD benutzt, ist eine Beschränkung der Einwahl ins VPN auch gar nicht nötig, da sich der User beim Zugriff auf die Server im Netz eh erst beim AD authentifizieren muß...

Gruß
Backslash

[faceless209]

Vielen Dank für die Info

Wie ist denn das denn seitens Lancoms bzw. des Routers mit dem Radius gedacht?
Der Konfigurationspunkt muss ja einen Grund haben.

Gruß

[ittk]

Hi,

du meinst die Reiterkarte RADIUS?

Das ist der RADIUS-Client fuer nahezu alle Bereiche (unter Kommunikation) ausser dem VPN-Modul!

Vielleicht kommt mal eine Benutzerauthentifizierung mit IKEV2, welches durch EAP ja sehr flexible und sichere Moeglichkeiten beinhaltet.

Oder alternativ koenntest du das LANCOM unverschluesselte PPTP-VPN mit PPP-Authentifizierung fuer diese ADS-Benutzer via IAS-RADIUS testen.

Das waere das Einzige was mir dazu noch einfaellt, um annaehernd das zu erzielen, was du urspruenglich vorhattest.

Ansonsten nutzte den MS-VPN-Server.