Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 3 subscribers
  • Views 16063 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Need help with Radius

Stefan Onken
Hello,

I am trying to connect Astaro 8.xx to a Windows 2008 Server. I followed the documents I was able to get hold on, but no luck. 

I attached some screen shots to show my current settings. 

On the Astaro Backend I am able to authenticate any users (even non existing users) as long as I not select any "Nas Indentifier". As soon as I set the "Nas Identifier" to "pptp" the test fails.

"
User authentication:
Radius authentication failed

User is a member of the following groups:
No groups have been found for this user
"

The log :

2011:12:22-12:52:19 gateway aua[32658]: id="3006" severity="info" sys="System" sub="auth" name="Authentication test request: m:radius, f[:P]ptp, u:thomas, ip:0.0.0.0"
2011:12:22-12:52:19 gateway aua[32658]: id="3006" severity="info" sys="System" sub="auth" name="Authentication test failed: Radius authentication failed"

I added more screenshots to: Stonki: Astaro

Any ideas? Thanks
Stonki


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to BAlfson
    Thanks for the links, but unfortunately I already came across them but it didn't fix it. We use HP Procurve access point configured using RADIUS to this NPS server and that works fine. iPhones and iPad are authenticated successfully. 

    Since testing the radius configuration from the Astaro to the NPS servers succeeds, but client authentication fails there must be something that goes wrong between the ASL and Windows 2008 R2. But I still don't know what.

    As far as I know I've tried everything but didn't got it working. As stated PAP works fine from a Windows client, but not from an iPhone since you can't select the authentication method on those. Also the Remote Access Debug logs from Astaro show that it wants to use CHAP authentication, but for some reason that is being denied although it is enabled on the NPS server as an allowed authentication method.

    Franc.