Сачем тебе РАДИУС для внутрений сети ?
Я бы поставил Хардварелöсунг (если у фирмы бабки есть)
посматри сдесь
Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.
U kogo est snanija po VPN???
- Sergy
- Вопрос темы решён
-
-
Представте будет 10 АП 40 Нотебоокс
Усер мигрирует от одного Ап к другомупока было 2 АП делал так..
1.МАК Адрес в АП заносил (иначе потом немогу перекрыт доступ)
2.Клуч 128
3. шол к Усеру заносил Клуч у усераПрикинте сколко времени ето занимало!
моя идея такая..
1.активирую на АП Аутофикацию через Радиус и Фершлусселунг
2.Создаю Группу в АД "Вирелесс" занес усера туда ест цугриф
убрал нету фолле контролле! минимум Ауфванд!
и все!ну как?
-
Цитата
По словам пользователя Chirurg ...
Сачем тебе РАДИУС для внутрений сети ?
Я бы поставил Хардварелöсунг (если у фирмы бабки есть)
посматри сдесь
Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.
зачем покупат?
если АП уже ест,виндовс 2003 тоже.
болше ничего в принципе и не надо или?? -
Как идея неплохо (моё мнение), Radius я не ставил, насколько знаю он работает только вместе с RRAS а вот ты насколько понял хочешь его "прикрутить" для всех узеров которые обращаются в домену (файловый доступ печать и т.д.), правильно понял?
Если да что предполагаю, покопаюсь в том что у меня есть литература, может вечером. -
томск45
ты все понял правилно! :)) -
А извените , а что вы понимаете под словом АП ?
Апле ?
аккерманец -
Цитата
По словам пользователя Akkermanez ...
А извените , а что вы понимаете под словом АП ?Апле ?
аккерманец
Wireless "acsess point" -
вот картинку нашол.. ето то чего я хочу..
Пожалуйста зарегистрируйся для просмотра данного изображения.
-
eto twoi AP
Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.Пожалуйста зарегистрируйся для просмотра данного изображения.
-
Nur für info:
Microsoft hat auf der Fachmesse ITU Telecom World 2003 in Genf WLAN-Erweiterungen für Windows angekündigt. Die WPS-Technologie (Wireless Provisioning Service) soll es ermöglichen, drahtlose Netze einfach und kostengünstig bereitzustellen und zu verwalten. Außerdem sollen sich WLAN-Nutzer schneller, leichter und sicherer in WLANs einwählen können. WPS besteht aus einer Server-Komponente, die für Service-Provider zum Einsatz im Backend gedacht ist, und einem Client-Modul zur Installation auf Notebooks und anderen mobilen Geräten. Das Client-Modul soll noch in diesem Jahr für die Windows-Versionen XP Home und XP Professional bereitstehen. Die Server-Komponente wird im 4. Quatal 2004 verfügbar sein und in das Service Pack 1 für Windows Server 2003 integriert. WPS unterstützt Sicherheitsstandards wie PEAP (Protected Extensible Authentication Protocol), WPA (Wi-Fi Protected Access) und IAS (Internet Authentication Service), welches bereits als RADIUS Server in Windows Server 2003 integriert ist. [FM]
-
noch eine Lösung
Пожалуйста зарегистрируйся для просмотра данного изображения.
weiter
Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.
-
Chirurg!
Классно!
точно мои АП 3Cом 8000! :))
и рисунки точно чего я хочу! :))
толко АP8000 PEAP не может поетому остается вариант EAP-TLS!осталос выяснит как Pадиус и CA заинсталлироват и сконфигуририват на виндовсе 2003
-
А так?
Давайте не будем кидаться инфой, а решениями.ЦитатаRADIUS
Bei RADIUS (Remote Authentication Dial-In User Service) handelt es sich um einen Industriestandard (RFCs 2138 und 2139, "Remote Authentication Dial-in User Service (RADIUS)" und "RADIUS Accounting") zur Erbringung von Authentifizierungs-, Autorisierungs- und Kontoführungsdiensten für verteilte DFÜ-Netzwerke. Bei einem RADIUS-Client handelt es sich im Allgemeinen um einen DFÜ-Server eines Internetdienstanbieters. RADIUS-Clients senden Benutzer- und Verbindungsinformationen an einen RADIUS-Server. Der RADIUS-Server authentifiziert und autorisiert die Anfrage des RADIUS-Clients.
Da der RAS-Server von Windows 2000 einen RADIUS-Client beinhaltet, kann der RAS-Server von Internetdienstanbietern und RAS-Benutzern eines Unternehmens eingesetzt werden, die RADIUS für die Authentifizierung oder Kontoführung verwenden.
Sie haben bei Windows 2000 die Möglichkeit, die Authentifizierungs- und Kontoführungsanbieter für RAS-Server unabhängig voneinander zu konfigurieren. Deshalb kann ein RAS-Server Windows 2000 als Authentifizierungsanbieter und RADIUS als Kontoführungsanbieter einsetzen. Sie können mehrere RADIUS-Server konfigurieren, so dass bei einem Ausfall des primären RADIUS-Servers automatisch sekundäre RADIUS-Server verwendet werden.
Weitere Informationen erhalten Sie unter So verwenden Sie die RADIUS-Authentifizierung und So verwenden Sie die RADIUS-Kontoführung
Windows 2000 Server enthält außerdem einen als Internetauthentifizierungsdienst (IAS, Internet Authentication Service) bezeichneten RADIUS-Server. Diesen Server kann der RAS-Server als Authentifizierungsanbieter oder Kontoführungsanbieter einsetzen. Weitere Informationen zu IAS finden Sie unter Features von IAS
Sie können einen IAS-Server zum Implementieren der zentralisierten Authentifizierung, Autorisierung, Kontoführung und Verwaltung von RAS-Richtlinien verwenden. Weitere Informationen erhalten Sie unter Einführung in die Richtlinien für den Remotezugriff und Verwenden von RADIUS für mehrere RAS-Server
-
Самое простое решение (по моему) это поставить машину, между всей Wireless сетью и локальной, тогда вы сможете этот RAS (ну и на нём всё что хотите) настроить.
Вот только делать она много чего должна, лучше наверно если решите, поставить её "между" гигабитными портами.
Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.А задачка очень интересная и актуальная. :lol:
-
Absichern von IAS-Servern
Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.Absichern von Zertifizierungsservern
Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу. -
что такое радиус я знаю..
заинсталлироват уже..
мне бы тепер выяснит как Радиус с сертификатами соединит, ето я непонял хотя CА уже заинсталлировал в принципе могу их раздават.. -
Цитата
По словам пользователя bomsch ...
что такое радиус я знаю..
заинсталлироват уже..
мне бы тепер выяснит как Радиус с сертификатами соединит, ето я непонял хотя CА уже заинсталлировал в принципе могу их раздават..
Я к тому что этот Radius у винды без RAS нигде не упоминается! -
<МЕТА ХТТП-ЕQУИВ="Цонтент-Тыпе" ЦОНТЕНТ="теxт/хтмл; чарсет=виндовс-1251">
ЦитатаПо словам пользователя томск45 ...
Самое простое решение (по моему) это поставить машину, между всей Wирелесс сетью и локальной, тогда вы сможете этот РАС (ну и на нём всё что хотите) настроить.
Вот только делать она много чего должна, лучше наверно если решите, поставить её "между" гигабитными портами.
Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.
..непоидет..
АП и нормалные компы все в однои физическои сети..
хочу для АП другую подсет зделат.
гигабит я думаю много АП могут толко 10мб -
<МЕТА ХТТП-ЕQУИВ="Цонтент-Тыпе" ЦОНТЕНТ="теxт/хтмл; чарсет=виндовс-1251">
ЦитатаПо словам пользователя томск45 ...
<МЕТА ХТТП-ЕQУИВ="Цонтент-Тыпе" ЦОНТЕНТ="теxт/хтмл; чарсет=виндовс-1251">
Я к тому что этот Радиус у винды без РАС нигде не упоминается!
я сначала РАС заинсталлировал потом Радиус..
..но не сконфигуриривал .. -
А что вам мешает разделить сети, к тому же то количество Wireless юзиков требует уже и своего подхода.
Да и потом Radius не говорит о том что кто то стоя во дворе на машине весь ваш траффик "слушать" будет.
Это вас не беспокоит?