Hallo Reiner,
Reiner Klaproth klaproth@online.de (Mi 25 Aug 2010 22:03:03 CEST):
Ich möchte in meinem (Schul-) Netzwerk den Radius-Server vom Windows 2008-Server ablösen.
Der Radius-Server ist die Basis für einen WLAN-Controller HP ProCurve MSM-760. Der wiederum managed 16 Access-Points von HP, die im Schulhaus verteilt sind. Über den Radius-Server soll letztlich die Begrenzung der MAC-Adressen erfolgen und vielleicht weitere Access-Dienste.
Ok. Diese Aufgabe sollte lösbar sein. Du willst als Radius wahrscheinlich freeradius auf einem Linux-Katen dorthin stellen?
Wie oft sollen sich die Daten ändern? Der Radius kann seine Information aus einer flachen Textfile beziehen, aber auch aus LDAP oder noch komplizierteren Dingen.
Leider hat die einrichtende Firma den bereits aufgesetzten Radius-Server vom Windows 2008-Server wieder aufgelöst, so dass ich nur schwer an die Daten des alten Servers komme.
Ich denke, Du wirst nicht viele Daten brauchen. Halt die MAC-Adressen, der Kisten, denen Du Zugang gewähren willst.
Irgendwie meinte der Techniker, dass damit auch die Nutzer-Authentifizierung stattfinden müsste, bevor man an den Domänen-Server kommt.
Das verstehe ich jetzt nicht. Vielleicht wollte er irgendwelches 802.1X machen…
Ich suche daher alle Hilfe, die ich bekommen kann...
Bei uns hat mal ein Praktikant für einen Kunden sowas aufgesetzt, was ich jetzt nicht weiß, ob es dokumentiert wurde ☺