pombaer
31.05.11, 09:41
Tagchen!
Ich habe mein WLAN und Freeradius so eingerichtet das Benutzer über AD Authentifiziert werden und abhängig von Gruppen den jeweiligen VLAN's zugeteilt werden. Das funktioniert so auch soweit. Der WLAN Controller verwendet MSCHAPv2 zur Authentifizierung.
Ich wollte jetzt die Radius Authentifizierung in Nagios überprüfen und experimentiere gerade mit "check_radius" und "radlogin", scheitere aber jetzt daran das wenn ich mich mit radlogin Authentifizieren will PAP als Protokoll am Server hergenommen wird und die Authentifizierung dadurch scheitert, da lokale Passwörter erwartet werden soweit ich das heruasgefunden habe.
Habe ich eine Chance das ich mich auch mit radlogin am Windows Domänencontroller authentifizieren kann, ich hätte mir das so vorgestellt das ich radlogin einfach beibringen kann auch MSCHAPv2 zu verwenden, ich finde aber keine Möglichkeit dafür.
Verwendet irgendjemand check_radius zum prüfen eines Radiusservers?
Ich habe mein WLAN und Freeradius so eingerichtet das Benutzer über AD Authentifiziert werden und abhängig von Gruppen den jeweiligen VLAN's zugeteilt werden. Das funktioniert so auch soweit. Der WLAN Controller verwendet MSCHAPv2 zur Authentifizierung.
Ich wollte jetzt die Radius Authentifizierung in Nagios überprüfen und experimentiere gerade mit "check_radius" und "radlogin", scheitere aber jetzt daran das wenn ich mich mit radlogin Authentifizieren will PAP als Protokoll am Server hergenommen wird und die Authentifizierung dadurch scheitert, da lokale Passwörter erwartet werden soweit ich das heruasgefunden habe.
Habe ich eine Chance das ich mich auch mit radlogin am Windows Domänencontroller authentifizieren kann, ich hätte mir das so vorgestellt das ich radlogin einfach beibringen kann auch MSCHAPv2 zu verwenden, ich finde aber keine Möglichkeit dafür.
Verwendet irgendjemand check_radius zum prüfen eines Radiusservers?