Probleme mit EAP Authentifizierung bei RC und Beta

[hyperjojo]

Hallo zusammen,

ich mache für mein WLAN-Gästenetz eine Authentifizierung mittels EAP-PEAP (ähnlich https://goo.gl/cU0sDt).
Mit der 9.10.0262-RC1, 9.10.0289-RC2, 9.10.0320 (Beta) und 9.04.0260 (Beta) funktioniert dies nicht mehr. Mit der 9.04.0184-RU4 läuft es einwandfrei.
Der Fehler scheint in der EAP-Authentifizierung im Radiusserver zu liegen.

Habe den Fehler an LANCOM gemeldet, will aber gerne hier auch die Info loswerden...
Vielleicht hat ja jemand ähnliche Probleme...

Gruß hyperjojo

[Dr.Einstein]

Benutzt du den internen Radius Server des Lancoms? Schau mal, ob im Radius / Benutzerkonten alle Optionen (PAP, CHAP, MS-CHAP, MS-CHAPv2, EAP etc.) angehakt sind.

Gruß Dr.Einstein

[hyperjojo]

hi Dr. Einstein,

nein, wie im KB Dokument ist nur MSCHAPv2 ausgewählt.

Gruß hyperjojo

[Dr.Einstein]

Hallo hyperjojo,

probier mal mit allen Häckchen drin.

Gruß Dr.Einstein

[hyperjojo]

hi Dr. Einstein,

wenn alle Optionen drinne sind, funktioniert es auch mit der 9.10.0230.

Bug oder Feature?

Gruß hyperjojo

[Dr.Einstein]

Wohl eher ein Bugfix war das

[hyperjojo]

hi,

wenn es im Release so bleibt, müsste aber das KB Dokument angepasst werden...

Gruß hyperjojo

[alf29]

Moin,

das war ein Bug, der RADIUS-Server hat dieses Feld vorher überhaupt nicht ausgewertet. Für die beschriebene Anwendung müßten die Haken bei EAP und MSCHAPv2 reichen (EAP bzw. PEAP für Phase 1, MSCHAPv2 für Phase 2 in dem Tunnel). Defaultmäßig wird dieses Feld bei neuen Einträgen auf 0 gesetzt, was bedeutet 'alle Methoden erlauben'. Probleme habe bisher nur Kunden bekommen, die an diesem Feld etwas geändert hatten, ich kenne aus der 9.10er-Freigabe bisher nur zwei andere solche Fälle.

Dieser Fehler ist übrigens in der 9.04RU5 genauso behoben worden.

Gruß Alfred

[hyperjojo]

hi,

@Alf: Die Grußformel ist sicherlich rechtlich geschützt von MoinMoin

Zur Sache: Könnt ihr weitergeben, dass das KB Dokument an der Stelle noch geändert wird? Damit künftig niemand über den gefixten Bug stolpert

Danke!

hyperjojo

[alf29]

Zur Sache: Könnt ihr weitergeben, dass das KB Dokument an der Stelle noch geändert wird? Damit künftig niemand über den gefixten Bug stolpert

Das ist bereits in Arbeit oder schon erledigt.

Gruß alfred