Lancom L-54 mit FreeRadius und Attribut "Framed-IP-Addr

[wolkie]

Hallo zuammen,

habe folgendes Szenario aufgebaut:

Ein Lancom L-54 (Firmware 5.02) wird als AP eingesetzt. Für die Authentifizierung nach 802.1x mit PEAP wird ein FreeRadius-Server (1.0.4) eingesetzt. Diese Authentifizierung klappt auch wunderbar. Mein Benutzer ist in der Datei "users" abgelegt.

Code: Alles auswählen

wolkie   Auth-Type := EAP, User-Password =="xxxxxx"
           Service-Type = Framed-User,
           Framed-Protocol = PPP,
           Framed-IP-Address = 10.10.10.10

Wie gesagt, die Authentifizierung klappt, ich habe aber Probleme mit der IP-Zuweisung. Wird diese im Client manuel eingetragen, ist alles ok und ich kann mit dem Netz hinter dem AP kommunzieren. Nun will ich aber die IP über das RADIUS-Attribut "Framed-IP-Address" zuweisen. Das funkioniert aber nicht. Der Windows XP-Client mit SP2 erhält keine IP:
Die Ausgabe von "ipconfig":
IP-Adresse 0.0.0.0
Netzmaske 0.0.0.0

Im Mail-Archive von FreeRadius steht, dass dieses eventuell mit einem an Lancom angepassten "dictionary" möglich ist.

Benötige ich ein Lancom-Dictionary für die Zuweisung der IP über RADIUS?
Gibt es vielleicht schon ein auf den Lancom AP zugeschnittenes Dictionary?

mfg
Wolfgang Kiener

[alf29]

Moin,

das wird bei 802.1x nicht funktionieren. Dieser Parameter
wird z.B. bei Dialin-Verbindungen benutzt, um die vom
Provider zugewiesene IP-Adresse zuzuweisen. 802.1x
dient aber rein der Authentifizierung auf MAC-Ebene,
höhere Protokolle wie TCP/IP interessieren es überhaupt
nicht. Selbst wenn der RADIUS-Server die Adresse
herausgibt, sie würde irgendwo im AP oder im Client
versickern.

Eine einzelne IP-Adresse wäre ohnehin nicht ausreichend,
damit ein Client in einem LAN arbeiten kann, dafür
braucht man ja noch IP-Netzmaske, Gateway, DNS-
Domain....

Gruß Alfred

[LoUiS]

Hi,

das gehoert aber ins L54 Forum, nicht ins Client Karten Forum, ich verschieb das mal.


Ciao
LoUiS

[wolkie]

Hallo,

schade, dass die Adresszuweisung in 802.1x nicht festgelegt ist.

Man kann also nur eine manuele Zuweisung an jedem Client
vornehmen oder DHCP einsetzen?


Danke für das Verschieben meinen Beitrags, da habe ich wohl nicht aufgepasst.


mfg
Wolfgang Kiener

[alf29]

Moin,

Man kann also nur eine manuele Zuweisung an jedem Client
vornehmen oder DHCP einsetzen?

Korrekt. RADIUS wird eben in allen möglichen Szenarien
eingesetzt, aber nicht alle Attribute haben in allen eine
Bedeutung...

Gruß Alfred