Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Radius Anmeldung funktioniert nicht

Hallo zusammen,

ich versuche, auf irgendeinem Wege eine Remote Authentifizierung zum Laufen zu bringen. Aber faszinierenderweise kann ich Astaro weder ins Active Directory einbinden (Computerkonto wurde vorher auch nach Anleitungen hier im Forum erstellt), LDAP funktioniert nicht und Radius leider auch nicht.
Alle drei Authentifizierungsmethden wurden jedoch schon mit anderen Systemen als Astaro erfolgreich angewandt, z.B. LDAP mit einer PHP Webseite, Radius mit einem WLAN Access Point und Active Directory für die Anmeldung an Windows.

Nun ja, ich versuch's gerade mit Radius und habe versucht, mich an die Anleitung von Astaro zu halten.

Wenn ich nun versuche, mich im End User Portal anzumelden, sagt mir Astaro denied und schreibt das hier ins Log:
aua[5056]: id="3005" severity="warn" sys="System" sub="auth" name="Authentication failed" srcip="0.0.0.0" user="MyUsername" caller="portal" reason="DENIED"


Auf dem Windows Server, an dem authentifiziert wird, steht jedoch interessanterweise das hier im Log:
Benutzer "MyUsername" wurde Zugriff gewährt.
 Vollqualifizierter Benutzername = MeineDomäne/Users/MyUsername
 NAS-IP-Adresse =  
 NAS-Kennung = portal
 Clientanzeigename = Astaro
 Client-IP-Adresse = 192.168.198.2
 Kennung der Anruferstation =  
 NAS-Porttyp =  
 NAS-Port =  
 Proxyrichtlinienname = Windows-Authentifizierung für alle Benutzer verwenden
 Authentifizierungsanbieter = Windows 
 Authentifizierungsserver =  
 Richtlinienname = Astaro End User Portal
 Authentifizierungstyp = PAP
 EAP-Typ =  

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


In den Anhang habe ich mal ein paar Screenshots gepackt, die die wichtigsten Einstellungsseiten zeigen.

Ich kann mir zwar das Authentifizierungslog in Astaro anschauen, aber genauere Informationen sehe ich da nicht.

Hat jemand vielleicht eine Idee, was ich noch probieren könnte?


This thread was automatically locked due to age.