W-Lan zugang nur mit AD Berechtigungsgruppe

Re(5): W-Lan zugang nur mit AD Berechtigungsgruppe

Ardjan — Tue, 05 Aug 2008 16:16:40 GMT

ok, du hast recht. Ich habe mal sehr intensiv an ein Problem mit RADIUS & VLANs gearbeitet an Huawei-Switches. Ich habe den Radius (FreeRadius und IAS) gemacht, und mein Kollegen den Switch. Und da ist öfters das Wort Dot1q gefallen...

Was der Kunde wollte (zumindest haben wir das nach 3 Wochen endlich so rausgekriegt, ist ja über zwei Kundenberater gegangen ), war folgendes: Beim Anstecken soll das Gerät in VLAN1 kommen, bei ein Reject in VLAN2 und bei ein Accept in VLAN3-10, je nach Abteilung. Und das auf Huawei, wo die Supporter in China sitzen und kaum englisch schreiben können...

Re(4): W-Lan zugang nur mit AD Berechtigungsgruppe

Weedygonzales — Tue, 05 Aug 2008 16:04:21 GMT

801.1q -> trunking
was du meinst 802.1x !

Re(8): W-Lan zugang nur mit AD Berechtigungsgruppe

oberschweinshals — Tue, 05 Aug 2008 09:17:12 GMT

das lan heisst irgendwie "vienna airport" , kostet nix, vpn geht oder auch gmail, yahoo etc. funktioniert bei den gates und auch in der lounge

Re(8): W-Lan zugang nur mit AD Berechtigungsgruppe

oberschweinshals — Tue, 05 Aug 2008 09:17:12 GMT

das lan heisst irgendwie "vienna airport" , kostet nix, vpn geht oder auch gmail, yahoo etc. funktioniert bei den gates und auch in der lounge

bzw in der lounge stehen auch pcs rum die man nutzen kann

Re(7): W-Lan zugang nur mit AD Berechtigungsgruppe

Ardjan — Tue, 05 Aug 2008 09:02:55 GMT

am flughafen wien ist wlan gratis ...

Wirklich? Die letzte Malen bin ich ins WLAN reingekommen (kein WEP/WPA), konnte aber keine Mails holen, weil erst nach Zahlung der Proxy aufgemacht wird. Vielleicht war ich auch in ein anderes WLAN drinnen..

Re(6): W-Lan zugang nur mit AD Berechtigungsgruppe

oberschweinshals — Tue, 05 Aug 2008 08:46:51 GMT

bis zu der Webseite wo man zahlen darf

am flughafen wien ist wlan gratis ...

mit dem netgear skypephone komme ich auch nicht rein (lauft auch linux)

Re(6): W-Lan zugang nur mit AD Berechtigungsgruppe

oberschweinshals — Tue, 05 Aug 2008 08:46:51 GMT

bis zu der Webseite wo man zahlen darf

am flughafen wien ist wlan gratis ...

mit dem netgear skypephone komme ich auch nicht rein (laeuft auch linux)

Re(6): W-Lan zugang nur mit AD Berechtigungsgruppe

oberschweinshals — Tue, 05 Aug 2008 08:46:51 GMT

bis zu der Webseite wo man zahlen darf

am flughafen wien ist wlan gratis ...

Re(5): W-Lan zugang nur mit AD Berechtigungsgruppe

Ardjan — Tue, 05 Aug 2008 08:26:32 GMT

Ich komme dort rein, mit Notebook (Vista), PDA (Windows Mobile) und Handy (Nokia E51, Symbian V3 R2), bis zu der Webseite wo man zahlen darf. Ersta danach werden alle (?) Ports freigeschaltet und da könntest Mail holen...

Das WLAN dort haben Kollegen von mir gemacht (Siemens), und ich weiß das die sich _wirklich_gut auskennen. Meine Befürchtung ist also das der EeePC keine kompatiblen NetzwerkStack hat. Was sagen andere Besitzer der EeePC dazu?

Re(4): W-Lan zugang nur mit AD Berechtigungsgruppe

oberschweinshals — Tue, 05 Aug 2008 08:11:30 GMT

hast du ahnung warum ich am flughafen in wien mit dem eeepc nicht reinkomme ?der admin dort weiss es nicht. unter windows seh ich nur kurz einen flughafenwegseite aufblitzen. anscheinend lauft da irgendeine properietere sequenz am anfang

Re(4): W-Lan zugang nur mit AD Berechtigungsgruppe

oberschweinshals — Tue, 05 Aug 2008 08:11:30 GMT

hast du ahnung warum ich am flughafen in wien mit dem eeepc nicht reinkomme ?der admin dort weiss es nicht. unter windows seh ich nur kurz einen flughafenwebseite aufblitzen. anscheinend lauft da irgendeine properietere sequenz am anfang

Re(3): W-Lan zugang nur mit AD Berechtigungsgruppe

Ardjan — Tue, 05 Aug 2008 08:00:26 GMT

Das hat nichts mit Mozilla zu tun. Der Netzwerk-Stack der Rechner sollte Radius-Authentifizierung (801.1q) beherrschen. Die meiste aktuelle Stacks können es, aber das einrichten ist nicht ganz trivial. Andererseits: wenn jemand RADIUS einrichtet, sollte er auch die Clients einrichten können...

Re(2): W-Lan zugang nur mit AD Berechtigungsgruppe

oberschweinshals — Tue, 05 Aug 2008 07:49:16 GMT

RADIUS

geht das auch wenn der client LINUX bzw mozilla hat ?

merke nur immer dass ich mit dem asus EeePC nicht ueberall reinkomme, z.b. am flughafen wien gehts nicht oder bei manchen pay-portalen.

Re: W-Lan zugang nur mit AD Berechtigungsgruppe

Ardjan — Tue, 05 Aug 2008 07:25:32 GMT

Wie schon gesagt: RADIUS. Dazu brauchst einen RADIUS-Server (FreeRadius, oder der Internet Authentication Server (IAS) der bei Win2003 dabei ist). Und der Router (eigentlich der Switch) muss mittels 801.1q richtig konfiguriert werden, auch der Client sollte klargemacht werden das ihm einen 801.1q-Anfrage bevorsteht.

Wenn ein Rechner eingeschaltet wird, oder am Switch (über WLAN geht auch) angesteckt wird, wird auf Layer 2 (also noch bevor er per DHCP eine IP bekommen hat!) Username und Password abgefragt. Die werden dann an den RADIUS geschickt, und der kann dann Lokal oder eben in der AD nachschauen ob diese User ans Netzwerk darf. Dann geht ein Accept oder ein Reject zurück. Ein nützliches Fetaure dabei: beim Accept kannst du auch Parameter zurückschicken lassen, damit zB der Switch diese User in sein eigenes VLAN schaltet. Erst danach kann der Rechner per DHCP eine IP holen. Ergebnis: Leute aus den Vertrieb kriegen ein IP aus den Vertriebs-Range, Leute aus der Produktion eine Produktions-IP...

Re: W-Lan zugang nur mit AD Berechtigungsgruppe

phil_at — Tue, 05 Aug 2008 05:25:38 GMT

Dazu wirst du wohl einen Radius Server brauchen.
FreeRadius ist OpenSource und kann einiges oder du schaust dich bei den diversen Anbietern von WLAN Hardware um, da gibt es meist auch entsprechende Produkte (jedoch nicht günstig)

Re: W-Lan zugang nur mit AD Berechtigungsgruppe

User88398 — Tue, 05 Aug 2008 05:00:34 GMT

802.1x vielleicht + ldap benutzerabfrage?

Re: W-Lan zugang nur mit AD Berechtigungsgruppe

User88398 — Tue, 05 Aug 2008 05:00:34 GMT

802.1x zertifikat vielleicht + ldap benutzerabfrage?

Re: W-Lan zugang nur mit AD Berechtigungsgruppe

User88398 — Tue, 05 Aug 2008 05:00:34 GMT

802.1x vielleicht?

W-Lan zugang nur mit AD Berechtigungsgruppe

DJ TimeFlow — Tue, 05 Aug 2008 04:57:47 GMT

Hallo Leute

Gibt es eine möglichkeit einen W-Lan Zugang nicht nur über SSID, Passwort und Accesslisten abzusichern, sondern zusätzlich auch einen user "sperren" oder Freigeben, indem er in einer bestimmten AD usergroup sein muss?