WLAN sichern mit Radius Individuelle Authentifizierung mit Freeradius unter Linux

[Snitlev]

Beim WLAN-Einsatz in Unternehmen reicht die simple Authentifizierung über ein gemeinsames Passwort (Shared Secret) mit WPA-PSK nicht: Das Geheimnis ist bei großer Verbreitung zu schnell keines mehr. Spätestens wenn ein Kunde vorübergehend einen Zugang bekommen hat, muss man es ändern. Mit serverseitig zugeteilten Passwörtern erspart sich der Administrator viel Arbeit und Nachfragen seiner Nutzer.
Für solche Einsatzfälle ist die Spielart WPA Enterprise gedacht, bei der die WLAN-Basisstation Verbindungsanfragen von ihren Clients über das Protokoll IEEE 802.1x mit einem nachgelagerten Radius-Server aushandelt. Auf Linux-Systemen ist dazu das Open-Source-Paket Freeradius gängig. Wir schildern im Folgenden, wie man es unter Opensuse 11.2 konfiguriert und Clients unter verschiedenen Betriebssystemen einrichtet.
Eine Alternative ist der Dienst Internet Authentication Service (IAS), den Windows-Server-Versionen ab 2003 an Bord haben, unter anderem auch der Windows Home Server. Soll der Radius-Dienst unter anderen Windows-Versionen laufen, kommen fast nur kommerzielle Produkte in Betracht: In der Liste finden Sie auch den Freeware-Server Tekradius, aber dieser setzt einen SQL-Server von Microsoft voraus und ist damit nicht wirklich kostenfrei.

Spoiler Wichtig:

So konnten wir neben der Windows-Umsetzung / FreeRADIUS.net - Fast, Easy & Best of all... FREE! von Freeradius keinen kostenlos nutzbaren Radius-Server auftreiben. Leider ist der Freeradius-Port auf dem veralteten Stand 1.1.7 stehen geblieben, sodass wir ihn nicht weiter in Betracht ziehen. Falls Sie partout einen Radius-Server auf Windows XP oder Windows 7 betreiben wollen, dürfte der einfachste Weg derzeit sein, ein Linux in eine virtuelle Maschine zu stecken und dort Freeradius zu installieren.

Quelle: WLAN sichern mit Radius | heise Netze

http://freeradius.org/

WLAN und LAN sichern mit IEEE 802.1X und Radius
Authentifizierungsverfahren für Kabel- und Funknetze / WLAN und LAN sichern mit IEEE 802.1X und Radius | heise Netze

Schade das es nicht unter Windows funktioniert und nur unter Linux läuft, daß heißt das man auf seinen PC eine VM installiert haben muss in dem ein funktionierendes Linux läuft um diesen "Freeradius" nutzen zu können, oder habe ich das falsch verstanden?

mfg

[v6ph1]

Schade das es nicht unter Windows funktioniert und nur unter Linux läuft, daß heißt das man auf seinen PC eine VM installiert haben muss in dem ein funktionierendes Linux läuft um diesen "Freeradius" nutzen zu können, oder habe ich das falsch verstanden?

Hast du:
Der Radius-Server muss auf einem Server laufen. Bei Freeradius muss es ein Linux-Server sein.
Radius-Server für Windows gibt es aber auch.

Auf Client-Seite kann sowohl Windows als auch Linux genutzt werden. - man benötigt aber unter Windows zusätzliche Software (unter Linux läuft mit den aktuellen WLAN-Tools alles Out-Of-The-Box)

mfg
v6ph1