Ich habe Radius bereitgestellt und habe keine Probleme mit der Verbindung mit TTLS, PEAP oder MD5 unter Linux, Mac und Windows XP. Unter Windows 7 und Vista werde ich nach der Konfiguration der 802.1x-Unterstützung auf dem Client nie mit dem Dialogfeld zur Eingabe von Benutzername und Kennwort aufgefordert.
Schritte gemacht:
- Aktivierte kabelgebundene Autokonfiguration in services.msc
- Festlegen der Verwendung von PEAP
- So einstellen, dass eine Benutzerauthentifizierung erforderlich ist
Wenn ich die Netzwerkverbindung aktiviere, wird angezeigt, dass versucht wird, eine Authentifizierung durchzuführen. Anschließend schlägt die Verbindung fehl, ohne dass ein Fehlerprotokoll/eine Fehlermeldung angezeigt wird. Der Radius-Server gibt keinen Hinweis darauf, dass jemals eine Anfrage gestellt wurde (kein Access-Reject – der Client versucht einfach nie, eine Authentifizierung durchzuführen).
Auf dem Windows 7-Client kann ich sehen, dass der DHCP-Server dem Client keine IP zuweist, wenn 802.1x auf dem Client aktiviert ist (obwohl er es tut, wenn es nicht aktiviert ist).
Wie kann ich das weiter debuggen? Ist jemand sonst in eine ähnliche Situation geraten?
Mein Radius-Server ist Freeradius auf Ubuntu 11.10.