Radius mit Windows Server
Seite 9: Kleine Fehlerkunde
Kleine Fehlerkunde
Schlägt die WLAN-Anmeldung trotz korrekter Credentials fehl, empfiehlt es sich zu kontrollieren, ob der Dienst des Netzwerkrichtlinienservers auch tatsächlich läuft, etwa in der Computerverwaltung. In seltenen Fällen blockiert eine Firewall die Kommunikation zwischen WLAN-Basis und Radius-Server. Die UDP-Ports 1812 und 1813 oder 1645 und 1646 für ältere Geräte sollten durchlässig sein.
Nach unseren Erfahrungen hängen die meisten Probleme jedoch mit den Zertifikaten zusammen. Hinweise liefert das NPS-Log in der Ereignisanzeige. Sie finden es unter "Benutzerdefinierte Ansichten" bei den "Serverrollen" im Abschnitt "Netzwerkrichtlinien und Zugriffsdienste".
Wird ein Login-Versuch beispielsweise durch einen angeblich falschen Nutzernamen oder ein falsches Passwort verursacht, kann genauso gut ein nicht installiertes Zertifikat die Ursache sein. In der Regel lohnt es sich, das Server-Zertifikat zu überprüfen oder gegebenenfalls erneut auszustellen.
(fkn)
