OpenVPN Radius Authentifizierung an Server 2008 NPS

Moderator: Securepoint

Gesperrt
waedtma
Beiträge: 3
Registriert: Mo 21.11.2011, 23:44

OpenVPN Radius Authentifizierung an Server 2008 NPS

Beitrag von waedtma »

Hallo Liebe Community,

ich versuch jetzt schon seit Tagen verzweifelt die Radius Authentifizierung am NPS für die OPENVPN Einwahl zum laufen zu bekommen.

Beim Client erhalte ich immer die Meldung AUTH_Failed
Im Windows Ereignis Protokoll folgende Fehlermeldung:

Code: Alles auswählen

Der Netzwerkrichtlinienserver verweigerte einem Benutzer den Zugriff.

Wenden Sie sich an den Administrator des Netzwerkrichtlinienservers, um weitere Informationen zu erhalten.

Benutzer:
	Sicherheits-ID:			WAEDTGMBH\\martin
	Kontoname:				martin
	Kontodomäne:				WAEDTGMBH
	Vollqualifizierter Kontoname:		WaedtGmbH.local/MyBusiness/Users/SBSUsers/Martin Waedt

Clientcomputer:
	Sicherheits-ID:			NULL SID
	Kontoname:				-
	Vollqualifizierter Kontoname:		-
	Betriebssystemversion:			-
	Empfänger-ID:				-
	Anrufer-ID:				89.204.138.196

NAS:
	NAS-IPv4-Adresse:			127.0.0.1
	NAS-IPv6-Adresse:			-
	NAS-ID:					OpenVpn
	NAS-Porttyp:				Virtuell
	NAS-Port:				1

RADIUS-Client:
	Clientanzeigenname:				fw01
	Client-IP-Adresse:			192.168.77.254

[b]Authentifizierungsdetails:
	Name der Verbindungsanforderungsrichtlinie:	Use Windows authentication for all users
	Netzwerkrichtlinienname:		Connections to other access servers[/b]
	Authentifizierungsanbieter:		Windows
	Authentifizierungsserver:		WSRV01.WaedtGmbH.local
	Authentifizierungstyp:		PAP
	EAP-Typ:			-
	Kontositzungs-ID:		-
	Protokollierungsergebnisse:			Die Kontoinformationen wurden in die lokale Protokolldatei geschrieben.
	Ursachencode:			66
	Ursache:				Der Benutzer hat versucht, eine Authentifizierungsmethode zu verwenden, die in der entsprechenden Netzwerkrichtlinie nicht aktiviert wurde.
Es scheint so als greift die Verbindungsanforderungsrichtlinie nicht.
Ich habe mich bei der Einrichtung an dieses Howto gehalten:
http://faq.securepoint.de/index.php?opt ... &Itemid=16

Hat jemand noch einen Tipp wo ich ansetzen könnte.

PS: Radius Key habe ich in der Konsole der RC200 überprüft und der stimmt.
Zuletzt geändert von waedtma am So 04.03.2012, 15:35, insgesamt 1-mal geändert.

Benutzeravatar
Erik
Securepoint
Beiträge: 1481
Registriert: Fr 07.11.2008, 11:50

Beitrag von Erik »

Zuerst einmal müssen Ssie die "openvpn"-Zugriffsregel ÜBER die Regel mit dem Namen "Use Windows authentication for all users" schieben. Ist dann immernoch keine Einwahl möglich, müssen sie in der "openvpn"-Regel das PAP-Protokoll aktivieren. (Doppelklick auf die Regel -> Einstellungen -> Authentifizierungsmethode)

Gesperrt