laster
Goto Top

SonicWALL - Win2016-Radius-Server: Radius Client Authentication Failed (MSCHAP error .)

Hallo,

folgender Plan:
User verbinden sich per VPN (SSL-VPN mit SonicWALL TZ300, Firmware 6.2.4.2) mit dem LAN in der Firma.
Die Userauthentifizierung soll mit Radius durchgeführt werden (SonicWALL -- Windows 2016 Server Netzwerkrichtlinienserver Version 10.0.14393.0, Server ist auch DC).
Der Netzwerkrichtlinienserver ist konfiguriert (Client und Richtlinie) und in der SonicWALL ist er als Radius eingetragen.
In der SonicWALL kann ich die Verbindung/Authentifizierung testen.
Der Test bringt das Ergebnis "Radius Client Authentication Failed (MSCHAP error: E=691 R=0 V=3)"
Der Netzwerkrichtlinienserver protokolliert die Zugriffe auch brav (c:\windows\system32\logs\datei.log), allerdings steht im Log nur drin, dass ein Zugriff von der SonicWALL kommt und dass es der entsprechende User ist.

Hat jemand mit Win 2016 Server Netzwerkrichtlinienserver Erfahrung?
Kenne nur die Radius-Anbindung an Win2003 und Win2008.

vG
LS

Content-Key: 338565

Url: https://administrator.de/contentid/338565

Printed on: April 26, 2024 at 16:04 o'clock

Member: sleaper
sleaper May 22, 2017 updated at 08:58:38 (UTC)
Goto Top
Hi Laster,

Versuche mal ein weniger komplexes RADIUS-Secret. Hatte mal ein ähnliches Phänomen mit ner 2600er Sonicwall und nem 2012er RADIUS. Kennwort geaendert, sofort geklappt.

Gruesse
Member: laster
laster May 22, 2017 at 09:33:02 (UTC)
Goto Top
Hallo sleaper,

hat leider nichts gebracht mit einem einfachen RADIUS-Secret.

vG
LS
Member: laster
laster May 24, 2017 at 12:54:01 (UTC)
Goto Top
Hallo,

Problem ist gelöst, leider keine Ahnung warum face-sad

Kollege hat den Test erfolgreich durchgeführt und angeblich nix geändert.
Habe nachträglich auch nicht erkennen können warum es nun geht.
Also Konfig sichern und hoffen, dass es so bleibt.

vG
LS
Member: sleaper
sleaper May 27, 2017 at 07:19:28 (UTC)
Goto Top
Hi,
Was steht denn in den Logs wenn die Authentifizierung stattfindet?
Sei vorsichtig mit Firmware updates face-wink nicht nur vorher die Settings sichern sondern auch die laufende fw vorsichtshalber sichern...