802.1X Tmg ortamında kurulum

[Exselans]

Yapımda tmg 2010 kurulu.ofis dışarsından gelen laptop tarzı bilgisayarların network e dahil olmasını engellemek için 802.1x uygulamasın geçmeyi düşünüyorum.swichtlerim ve ortam 802.1x için uygun.sorum ;raduis server kurulumunu tmg kurulu bir bilgisayar haricinden bir bilgisayara mı kurmam mı gerekiyor?eğer öyle ise raduis server kurcağım cihazda 2 adet Ethernet olması mı gerekmektedir?sıralama modem-tmg-Radius ve switch olarak mı ilerleyecek?

ilginiz için şimdiden teşekkür ederim.
İyi çalışmalar,

[emreaydin]

Merhaba,


Radius Server i TMG den ayrı tutmanız daha iyi olur.

Sirama doğrudur.

Belki daha kolay bir Konfigürasyon için TMG yerine Ldap destegi olan bir hardware ile bu konuyu cozedebilirsiniz.

Emre Aydin

[Exselans]

Cevabınız için teşekkür ederim Emre bey,
merak ettiğim durum acaba tmg kurulu cihaza raduis server kurabilirmiyim?bu şekilde de çalışırmı ?

iyi çalışmalar,

[emreaydin]

Kurulur ama ben önermem. TMG'nin yeni versiyonu da çıkmayacak bu arada. Eğer yeni bir yatırım yapıyorsanız farklı alternatifleri de düşünün derim.

Selamlar,

Emre Aydın

[Exselans]

Emre Bey, yeni yatırım yapmıyorum tmg 6 ay kadar dır kullanmaktayım.tmg üzerine kurulmasını önermeme nedeniniz güvenlik midir?

[emreaydin]

Açıkçası güvenlikten daha çok konfigürasyon zorluğu sebebi ile o şekilde yazmıştım.

Selamlar,

Emre Aydın

[Exselans]

Emre Hocam,

daha önce de bahsettiğim gibi tmg ortamında raduis server kurulumunu deniyorum.fakat bir türlü başarılı olamadım.switch loğlarına baktığımda eap loğlarını ve paketlerinin switch e ulaştığını görüyorum lakin switch erişmeye sagladıgım portu bana kapatıyor ve authentication failed diyor.hatayı nerede aramam da fayda var ?

yapım

raduis server e 1 adet Ethernet taktım acaba 2 Ethernet şart mı ? bu konuda fikirlerinize ihtiyacım var

[emreaydin]

Windows Server 2008 R2 Radius Server İle 802.1x Yapılandırması

Windows Server 2008 R2 Radius Server İle 802.1x Yapılandırması

Windows Server 2008 R2 Radius Server İle 802.1x Yapılandırması

Bu uc yazıdaki adımları kontrol edebilir misiniz? İç network'te Radius Server a baglanabiliyor musunuz?

Emre Aydın

[Exselans]

Merhaba Emre Hocam,

Raduis Kurulumunu linklerdeki işlemleri harfiyen takip ederek yapıyorum.Sertifikayı kullanıcların bilgisayarına dağıtmayı da başarıyorum,kullanıcıların bilgisayarında baktığımda mshowto-ca adında sertifikanın yüklenmiş oldugunu görüyorum,lakin authentication failed hatasını almaya devam ediyorum.hata yaptığımı düşündüğüm ve sizin anlatıgınız '' 34.) Configure Traffic Controls ekranında Configure butonu yardımı ile Radius Client ile ilgili ince ayarları yapabilme olanağına sahibiz. Burada gerekli ayarları yaptıktan sonra Next diyoruz. '' burdaki ayarları yapmadan geçiyorum acaba burdaki ayarları yapmak mutlaka şart mı?

İç network'te Radius Server a baglanabiliyor musunuz? diye sormuşsunuz rdp protokulu ile bağlanabiliyorum.eger sormak istediğiniz bu ise.
raduis server Ethernet yapılandırmam.aşağıdaki gibi
ip adress:192.168.2.5
subnetmask: 255.255.255.0
gateway:192.168.2.2 (tmg ip adresi)
dns:192.168.2.1

İyi Çalışmalar,

[emreaydin]

Exselans merhaba,

Şu testi yapabilir misin?

Bir tane laptop i araya switch sokmadan direkt olarak radius server a baglayabilir misin?

Makalelerdeki tüm adımları yaptıysan client ve sunucu tarafında sıkıntı olmaması gerekiyor zaten.

Emre Aydın