Server 2008 R2 & RADIUS SERVER

[emreaydin]

Merhabalar,

Sistem içerisinde Wi-Fi kullanımını belli bir authentication’a bağlayarak yapmak istiyorum.Bunun için Windows Server 2008 R2 Radius Server İle 802.1x Yapılandırması ,2. ve 3 bölümleri takip ederek yapılandırmamı yaptım.

Sormak istediğim şu ;

1- Radius Server kurduğum zaman Domain dışında ki kullanıcılar ( örn:Macbook , Mobile Kullanıcılar yada Workgrouptaki kullanıcılar ) bunların Wi-Fi kullanmasını nasıl sağlayabilirim.Şu anda kurduğum yapıda sadece Radius kurarken ki gösterdiğim gruba eklediğim kullanıcılar Wi-fi kullanabiliyor.? ( Bunlarda da herhangi bir kullanıcı adı şifre sormamakta…)

diğer kullanıcılar Wi-fi kullanmak istedikleri zaman , Radius üzerinde onlara da kimlik doğrulaması yaptırabilir miyim ?

2-Eğer ki bu yapıyla bu istediğim mümkün değilse Wi-Fi kullanımını ister Workgroup ister, Domain ,ister Mobile kullanıcı olsun bunlar için nasıl belli bir authentication’ a bağlayabilirim ? Wi-Fi benim belirlediğim kullanıcılara izin vermek işini nasıl yapabilirim..??

Teşekkürler….

[emreaydin]

Merhaba,

Apple’larınızı domain’e katmak belki bir çözüm olabilir.

Ya da workgroup ortamında LDAP ile bu işi gerçekleştirmek mümkün fakat çok basit bir operasyon değil.

Başka bir çözüm ise Guest Network’ü tanımlayıp bu network üzerinden iş yaptırmak olabilir.

Emre Aydın

[emreaydin]

Merhaba,
Bunun için guest server dan yararlanmanız gerekiyor.
Daha önce denemedim ama isterseniz misafir kullanıcıların bilgisayarlarına manuel olarak sertifikayı yukleyım , misafir kullanıcılar için Active Directory de 1 kullanıcı tanımlayıp test edebilirsiniz.

[emreaydin]

Merhaba,

Olayı biraz daha basit boyuta indirgeyerek bir öneride bulunabilirim. Ortamda kaç kullanıcıdan bahsediyoruz bilmiyorum ama dilerseniz 50 kullanıcıya kadar MAC filter kullanarak Wireless ‘i koruma altına alabilirsiniz.

50 Kullanıcı tabii burada Access Point ‘e bağlı. Daha fazlasını yapabilen var mı bilmiyorum.

Teşekkürler,
Serkan Bark

[emreaydin]

başka bir nsp server üzerinde radius proxy yapılandırarak non-microsoft ve domain member olmayan makinalara da erişim hakkı verebilirsiniz.

[emreaydin]

Merhaba,öncelikle cevap veren tüm arkadaşlara teşekkür ederim…

Şu an ki yapı istediğim şekilde oldu .

Kullanmış olduğum Radius Client ( Cisco E2000 ) üzerinde ki wireless security ayarlarını ben ilk kurulumda RADIUS olarak seçmiştim, Bu durumda Domainde izin verdiğim kullanıcılar Wi-Fi yi kullanabiliyor , MAC ya da workgroup taki kullanıcılar Wi-fi kullanamıyordu.

Radius Client ( Cisco E2000 ) üzerinde ki wireless security ayarlarını WPA2 ENTERPRISE yaparak radius server ‘ ı gösterdikten sonra MAC ve Workgrouptaki kullanıcılarımda Wi-fi yi kullanabildiler.MAC ve Workgrouptaki kullanıcılar Wi-fi ye girdiklerinde kullanıcı adı ve password bilgisi sordu.Burada radius’u yapılandırırken ki oluşturduğum gruba eklediğim kullanıcı bilgilerine göre bağlantı gerçekleşti.Domain de ki kullanıcı bilgileri de kullanılabiliyor.

Herkese tekrar teşekkürler…