Wo finde ich die Radius-Server IP zum Konfigurieren von WPA-Enterprise?

[Alpentoni]

Hallo in den Asus Settings wird nach der Radius IP, dem Port und dem Shared secret gefragt, damit ich auf WPA-Enterprise umstellen kann. Wo kann man die IP vom Radius Server finden?

 

[Schwabe66]

Ich glaube du solltest erst mal WPA-Enterprise googeln bevor wir hier anfangen..

 

[lodex]

Ich stimme dem Schwaben zu. Informiere dich über den Zweck und die Funktionsweise von WPA Enterprise, sowie die Aufgabe eines RADIUS Servers.

 

[Alpentoni]

Ich finde die Thematik als Einsteiger ziemlich kompliziert und habe mittlerweile schon einige Stunden gegoogelt wie ich den Wlan Zugang ändern kann, damit kein allgemeines Passwort mehr existiert. Den Freeradius Server habe ich schon installiert, jetzt möchte ich auf WPA-Enterprise in den Routereinstellungen umstellen, aber dafür wird eine IP-Adresse verlangt, von der ich mir nicht ganz sicher bin welche das ist.

 

[Zensai]

Naja wenn du den Radius Server installiert hast dann weißt du ja auf welcher Maschine. Dann gibst du natürlich die IP der Maschine an auf der du den Radius Server installiert hast.

Du weißt aber, dass diese Maschine dann permanent laufen muss?

Erzähl uns doch mal was genau du vor hast und wieso (hört sich irgendwie nach sowas wie einem WLAN für Hotelgäste o. Ä. an).
Ich tippe hier auf ein klassisches XY Problem und behaupte mal, dass es vermutlich passendere Lösungen für dein eigentliches Vorhaben gibt als dass du dich jetzt ewig mit WPA Enterprise und Radius beschäftigst und dabei ggf noch Sicherheitslücken für dein Netzwerk erzeugst.

 

[Alpentoni]

Nein, dass die Maschine permanent laufen muss wusste ich nicht.
Im Prinzip habe ich vor für unser Büro von 6 Leuten alle PC´s über Freeradius zu managen, also dass kein allgemeines Wlan-Passwort mehr existiert und man neue Benutzer nur manuell hinzufügen kann. Von den Computern im Büro gibt es allerdings keinen der permanent läuft, nur eben wenn ein Mitarbeiter daran arbeitet, in der Regel von 9-17 Uhr.
Ich habe einen Asus 3100 zur Verfügung, den ich jetzt an meinem Laptop angeschlossen habe. Die Frage die jetzt aufkommt, reicht ein Laptop und der Asus Router um das ganze Vorhaben umzusetzen? Ich bezweifle es, denn ich in allen Tutorials, die ich mir angesehen habe, war die Radius IP eine Andere als die vom Router.

 

[Asghan]

Wegen 6 Leuten WPA Enterprise? Hast du Langeweile?


Klar ist die Radius IP eine andere als die vom Router. Oder hast du Freeradius aufm Router installiert?

 

[Alpentoni]

Wegen 6 Leuten WPA Enterprise? Hast du Langeweile?

Nein das ist eine Aufgabe die ich bekommen habe von meinem Vorgesetzten. Ich arbeite dort als Werksstudent, es handelt sich um einen kleinen Softwarefirma-Außenposten. Ich denke das ist nicht unbedingt notwendig, aber sie hatten keine andere Aufgabe für mich, oder wollen die Sicherheit erhöhen.

 

[kamanu]

Die Router von Synology können das alles in einem Gerät. Aber die Frage wäre wirklich, ob sich der Aufwand für 6 Personen lohnt...

 

[Ctrl]

omg lass es einfach..

 

[Alpentoni]

Die Router von Synology können das alles in einem Gerät. Aber die Frage wäre wirklich, ob sich der Aufwand für 6 Personen lohnt...

Das werde ich mal als Vorschlag dort einreichen, denn mein Kopf raucht auch schon. Ich hatte vorher nie mit so etwas zu tun.

Ergänzung (26. Oktober 2018)

omg lass es einfach..

Nichts lieber als das aber ist leider meine Aufgabe

 

[Schwabe66]

Mh also das ist alles wirklich komisch...wollen die Sicherheit erhöhen und lassen es dann von einem Werksstudenten machen. Das soll nichts gegen dich sein, hört sich aber nach ner Inkompetenten Geschäftsstellenführung an.

 

[Asghan]

Notfalls, kauf nen Raspi und lass da den Radius laufen, da tuts nicht weh wenn der 24/7 rennt.

 

[Ctrl]

normalerweise wird in der AD (LDAP) vom Radius Server gegengeprüft ob der Benutzer/Computer
autorisiert ist, aber wenn nicht mal ein Active Directory Domain Controller (Server) in der Umgebung läuft ist das alles IMMO großer Schwachsinn..

 

[Alpentoni]

Ich studiere ich eigentlich auch etwas was eher in die Richtung Mediendesign geht, Programmieren und Netzwerke besprechen wir dort nur sehr oberflächlich, also Java, Html, css kann ich ein wenig, aber aber nichts in diese Richtung. Jedenfalls habe ich versucht mich in das Thema einzulesen, aber werde mal ansprechen, dass ich nicht weiterkomme.

 

[up.whatever]

Ohne die notwendigen Vorkenntnisse, die bei dir offensichtlich nicht vorhanden sind, ist das Vorhaben zum scheitern verurteilt. Selbst wenn du es irgendwie ans Laufen bringst baust du höchstwahrscheinlich eher neue Schwachstellen, als dass du die Sicherheit erhöhst.

 

[Alpentoni]

Ohne die notwendigen Vorkenntnisse, die bei dir offensichtlich nicht vorhanden sind, ist das Vorhaben zum scheitern verurteilt. Selbst wenn du es irgendwie ans Laufen bringst baust du höchstwahrscheinlich eher neue Schwachstellen, als dass du die Sicherheit erhöhst.

Danke für die ehrliche Einschätzung, ich will da auch realistisch bleiben. Ich habe zwar ein gutes technisches Verständnis, aber dafür reicht es nicht.

 

[Merle]

ubiquiti:
usg (gateway/firewall)
cloud key
1-x APs
1*beliebigen managed switch

zusätzlich:
Betriebskonzept (wer macht was? FW-Freischaltungen, User Anlegen für WLAN usw.)
Der CloudKey (so was wie ein Pi) bietet ein Captive Portal mit user authentication. (google)

ich hab das daheim aufgebaut, aber bin auch netzer. ich denke, dass das ohne vorkenntnisse sehr viel einlesen erfordert.

 

[Alpentoni]

normalerweise wird in der AD (LDAP) vom Radius Server gegengeprüft ob der Benutzer/Computer
autorisiert ist, aber wenn nicht mal ein Active Directory Domain Controller (Server) in der Umgebung läuft ist das alles IMMO großer Schwachsinn..

Welche Empfehlungen für einen Server gibt es? oder einen Router der einen Server gleich integriert hat