# Anleitung/Tipp: Radius Peap-Mschapv2 mit ntlm\_auth für WPA2-Enterprise

**URL:** <https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956>\
**Category:** v7-Betatest\
**Created:** [10. August 2019 um 11:49 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956 "2019-08-10T11:49:14Z")\
**Posts on this page:** 20\
**Page:** 2

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [15. Oktober 2019 um 07:00 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/21 "2019-10-15T07:00:01Z")

</div>

Hm – leider stimmt da was nicht:

```auto
06:57/0 unifi ~ # wget http://pkg.netzint.de/netzint.pub.key
--2019-10-15 06:57:23-- http://pkg.netzint.de/netzint.pub.key
Resolving pkg.netzint.de (pkg.netzint.de)... failed: No address associated with hostname.
wget: unable to resolve host address ‘pkg.netzint.de’
```

Der Befehl `host pkg.netzint.de` liefert auch keine Antwort. Server down?

---

<div class="post-metadata">

**Author:** ![jochen](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jochen/32/121_2.png) [@jochen](https://ask.linuxmuster.net/u/jochen)\
**Post date:** [15. Oktober 2019 um 15:18 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/22 "2019-10-15T15:18:02Z")

</div>

Geht hier auch nicht @Till

---

<div class="post-metadata">

**Author:** ![wilfried](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/wilfried/32/86_2.png) [@wilfried](https://ask.linuxmuster.net/u/wilfried)\
**Post date:** [15. Oktober 2019 um 16:11 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/23 "2019-10-15T16:11:09Z")

</div>

Hallo Jochen,

> wer das selbst machen und nicht dockern möchte:  
> [hier](https://community.ui.com/questions/UniFi-Installation-Scripts-or-UniFi-Easy-Update-Script-or-UniFi-Lets-Encrypt-or-Ubuntu-16-04-18-04-/ccbc7530-dd61-40a7-82ec-22b17f027776) gibt’s wunderbar funktionierende Skripte, um für „fast alle linuxoiden“ OSs in Nullkommanichts einen Unifi-Controller

das ist echt der Hammer: Ubuntu-Server 18.04 installiert, Skript für neuesten Unifi-Controller laufen lassen, Unifi-Backup von Ubuntu 16.04 zurückgespielt und fertig.

Viele Grüße  
Wilfried

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [15. Oktober 2019 um 17:16 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/24 "2019-10-15T17:16:05Z")

</div>

Ja, cool finde ich an dem Script auch, dass es auch gleich alle APs mit aktueller Firmware bestücken kann u.v.m. Vielleicht etabliert sich das ganze auf diese Art…

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [18. Oktober 2019 um 08:00 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/25 "2019-10-18T08:00:25Z")

</div>

X-Post … nur, damit man alles wiederfindet:

> [@Fehlermeldungen bei Installation von netzint-unifi-auth2](https://ask.linuxmuster.net/t/fehlermeldungen-bei-installation-von-netzint-unifi-auth2/4327):
>
> Hallo zusammen und @Till, hab gerade mal versucht, netzint-unifi-auth2 nach der Anleitung zu installieren, stolpere aber über zwei Fehler: Bei # apt-get install netzint-unifi-auth2 kommt gegen Ende bei der Postinstallation, dass /var/www/html/guest/s nicht vorhanden ist (oder nicht angelegt werden konnte?) Beim anschließenden # netzint-unifi-site\_deploy kommt dieser Fehler: Und ja, unter /var/lib/unifi gibt es kein Verzeichnis sites. Hätte ich vorher d…

---

<div class="post-metadata">

**Author:** ![Till](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/till/32/970_2.png) [@Till](https://ask.linuxmuster.net/u/Till)\
**Post date:** [18. Oktober 2019 um 09:29 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/26 "2019-10-18T09:29:32Z")

</div>

> [@Michael](#):
>
> Hi.  
> cool. Sieht gut aus! Das ganze ist mit v7 auch bereits erprobt? Ich frage nur, weil in der Doku noch _LDAP_ und (noch) nicht _AD_ steht.  
> Diese Erweiterung gehört auf den gleichen Host, auf dem der Unifi-Controller läuft, nehme ich an?

Ganz genau. In der Anleitung ist doch auch ein Vermerkt zu LMN7.

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [18. Oktober 2019 um 15:01 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/27 "2019-10-18T15:01:36Z")

</div>

Ist richtig, aber die Dokumentation geht leider (noch) nicht soweit, dass _völlig_ klar ist, was auf dem Controller vor dem deploy alles zu tun oder zu lassen ist. Ich habe ihn bisher einfach nur installiert - sonst noch nichts

Nachtrag: Ich werde es so machen wie @wilfried und zunächst die Config vom laufenden System einspielen. Danach dann das Deploy. Dass ich auf diese Weise bei uns 12 (!) der alten eckigen APs aufgrund ihres EOLs nicht mehr weiter mit verwalten kann, muss ich wohl einfach hinnehmen…

---

<div class="post-metadata">

**Author:** ![Till](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/till/32/970_2.png) [@Till](https://ask.linuxmuster.net/u/Till)\
**Post date:** [21. Oktober 2019 um 06:35 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/28 "2019-10-21T06:35:57Z")

</div>

> [@Michael](#):
>
> Ist richtig, aber die Dokumentation geht leider (noch) nicht soweit, dass _völlig_ klar ist,

Die Anleitung ist in dieser Form schon seit längerem intern und für andere DL im Einsatz, ich gestehe aber ein dass ein paar Annahmen an die Funktionsweise gesetzt werden die nicht 100% dokumentiert sind.  
Das können wir aufjedenfall besser. Auch ist mir aufgefallen, dass wohl nicht mehr alle Ordner zu 100% angelegt werden, auch da muss mal nachgearbeitet werden.  
Wenn ordentlich eingerichtet läuft das System aber problemlos, das können sicherlich einige auch hier im Forum bestätigen.  
Sobald wieder mal Luft ist werde ich mir das Paket mal anschauen und für einen sauberen Ablauf sorgen. Die Priorität ist allerdings sehr gering.

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [21. Oktober 2019 um 08:05 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/29 "2019-10-21T08:05:55Z")

</div>

Alles klar – danke.  
Ich habe im [Parallelthread](https://ask.linuxmuster.net/t/fehlermeldungen-bei-installation-von-netzint-unifi-auth2/4327) bereits mitbekommen, was _noch_ auf dem Controller zu tun ist. Die von @jochen vorgeschlagene Vorgehensweise über das Installationssscript für den Unifi-Controller war hier **sehr** einfach umgesetzt. Auch das Zürückholen eines Backups des momentan produktiv laufenden Contollers lief absolut reibungslos. Der nächste Schritt wäre dann das deploy…

Eine Sache habe ich noch nicht entdeckt, @jochen:

> [@jochen](#):
>
> und mit Let’sEncrypt-Zertifikat versehen

Wo/wie hast du das eingestellt?

Schöne Grüße,  
Michael

---

<div class="post-metadata">

**Author:** ![jochen](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jochen/32/121_2.png) [@jochen](https://ask.linuxmuster.net/u/jochen)\
**Post date:** [21. Oktober 2019 um 08:15 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/30 "2019-10-21T08:15:38Z")

</div>

Hallo @Michael ,

das Script gibt’s auch [hier](https://community.ui.com/questions/UniFi-Installation-Scripts-or-UniFi-Easy-Update-Script-or-UniFi-Lets-Encrypt-or-Ubuntu-16-04-18-04-/ccbc7530-dd61-40a7-82ec-22b17f027776), Du musst etwas runterscrollen.  
Ich hab’ das aber nicht umgesetzt, da wir vorhaben, ein kommerzielles Wildcard-Zertifikat für unsere Domain zu kaufen, welches dann alle Maschinen versorgen kann. Das geht mittlerweile zwar wohl auch mit Let’sEncrypt, da braucht man aber irgendwie Zugriff auf den DNS etc.

Viele Grüße,  
Jochen

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [21. Oktober 2019 um 08:20 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/31 "2019-10-21T08:20:12Z")

</div>

Hi.  
Gefunden … ich war tatsächlich auf der Seite nie weiter unten als bei der „Version History“.

> [@jochen](#):
>
> Das geht mittlerweile zwar wohl auch mit Let’sEncrypt, da braucht man aber irgendwie Zugriff auf den DNS etc.

Das ist vermutlich einen neuen Thread wert. Ich wäre nach wie vor froh, wenn das irgendwie **direkt**  
auf der OPSense oder auf dem RevProxy laufen könnte. Ist schon jemand soweit?

z.B. so wie hier? [https://schulnetzkonzept.de/opnsense](https://schulnetzkonzept.de/opnsense) unter

> „Installation und Konfiguration der automatisierten Zertifikatsverwaltung“

Schönen Gruß,  
Michael

---

<div class="post-metadata">

**Author:** ![EmBi](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/e/22d042/32.png) [@EmBi](https://ask.linuxmuster.net/u/EmBi)\
**Post date:** [30. Oktober 2019 um 15:11 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/32 "2019-10-30T15:11:38Z")

</div>

Nachdem ich die Anleitung befolgt habe, hat zunächst das Verbinden mit dem WLAN (windows 10 Client & Android&iPhone) nicht funktioniert. Hierzu mussten noch ein paar Anpassungen vorgenommen werden.

> **weitere To-Do´s**
>
> ```
> bootstrap (dieses Skript generiert alle erforderlichen Zertifikate im Verzeichnis“ /etc/freeradius/3.0/certs")
> - bootstrap unter "/etc/freeradius/3.0/certs" ausführbar machen und ausführen
> -> chmod +x bootstrap
> -> ./bootstrap 
> 
> im Verzeichnis "/etc/freeradius/3.0/" die Datei "clients.conf" anpassen
> Abschnitt:
> #IPv6 Client
> #
> #
> # You can now specify one secret for a network of clients.
> # When a client request comes in, the BEST match is chosen.
> # i.e. The entry from the smallest possible network.
> #
> #client private-network-1 {
> # ipaddr = 192.0.2.0/24
> # secret = testing123-1
> #}
> die Werte ipaddr & secret anpassen und später auf dem unifi Controller im RADIUS Profil hinterlegen.
> 
> - eap.conf unter "/etc/freeradius/3.0/mods-enabled" anpassen
> -> Erster Punkt 
> eap { 
> default_eap_type = md5 -> ändern auf peap
> 					
> Verzeichnis "/etc/freeradius/3.0/certs" wechseln und die Datei "clients.cnf" anpassen
> -> Punkt 
> [req]
> prompt = no
> distinguished_name = client
> default_bits = 2048
> input_password = whatever
> output_password = whatever
> 
> anpassen. Hier sollte das input_password & output_password geändert werden. Das Gleiche muss bei der Datei "server.cnf" gemacht werden.
> 
> ```

Nach diesen Anpassungen konnte ich die Smartphones mit dem WLAN verbinden. Die Windows Clients streiken leider immer noch.

---

<div class="post-metadata">

**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\
**Post date:** [30. Oktober 2019 um 16:40 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/33 "2019-10-30T16:40:26Z")

</div>

Hallo Emre und Herzlich Willkommen bei uns :-),

> Nach diesen Anpassungen konnte ich die Smartphones mit dem WLAN  
> verbinden. Die Windows Clients streiken leider immer noch.

ich habe die Anleitung von Dominik umgesetzt (Erster Beitrag).  
Auch bei mir gab es Probleme mit Windows.  
Untersuchungen haben dann ergeben, dass Windows im falschen Netz „raus  
kommt“: also an die Firewall von Grün aus herantritt, aber natürlich mit  
einer IP aus Blau (172.16.x.y): das blockt die opnsense.  
Deswegen hab ich ihr eine Regel gegeben, damit auch Windows raus kommt.  
Das ist nicht sauber, das ist nicht schön … aber das funktioniert  
jetzt erstmal so und wenn ich Zeit hab, schau ich nochmal hin.

Also:  
beschreib mal ganz genau, was bei Windows nicht geht.  
Klappt die Authentifizierung?  
Welche IP/Netmask/Gateway/DNS bekommt Windows?  
Wenn das klappt, aber Windows nicht ins Internet kommt, dann schau mal  
in den Livelogs auf der opnsense nach.  
Ich hatte nach 172.16 gefiltert und bemerkte dann, wenn ich mit einem  
Windows über WLAN ins Internet wollte, dass da Rote Balken kamen:  
172.16.x.y über LAN wurde geblockt …

LG

Holger

---

<div class="post-metadata">

**Author:** ![EmBi](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/e/22d042/32.png) [@EmBi](https://ask.linuxmuster.net/u/EmBi)\
**Post date:** [5. November 2019 um 15:44 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/34 "2019-11-05T15:44:40Z")

</div>

> [@baumhof](#):
>
> Also:  
> beschreib mal ganz genau, was bei Windows nicht geht.  
> Klappt die Authentifizierung?  
> Welche IP/Netmask/Gateway/DNS bekommt Windows?  
> Wenn das klappt, aber Windows nicht ins Internet kommt, dann schau mal  
> in den Livelogs auf der opnsense nach.  
> Ich hatte nach 172.16 gefiltert und bemerkte dann, wenn ich mit einem  
> Windows über WLAN ins Internet wollte, dass da Rote Balken kamen:  
> 172.16.x.y über LAN wurde geblockt …
> 
> LG
> 
> Holger

Hallo Holger,

vielen Dank 🙂

sorry für die späte Rückmeldung.  
Ich kann mich aktuell garnicht verbinden. Sobald ich von einem Windows 10 Client aus versuche mich mit dem WLAN zu verbinden, kommt kurze Zeit, nachdem ich auf verbinden geklickt habe, " KeineVerbindung mit diesem Netzwerk möglich". Nicht einmal die Aufforderung zur Eingabe der Credentials kommt auf.

LG  
Emre

---

<div class="post-metadata">

**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\
**Post date:** [5. November 2019 um 16:10 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/35 "2019-11-05T16:10:57Z")

</div>

Hallo Emre,

> Ich kann mich aktuell garnicht verbinden. Sobald ich von einem Windows  
> 10 Client aus versuche mich mit dem WLAN zu verbinden, kommt kurze Zeit,  
> nachdem ich auf verbinden geklickt habe, " KeineVerbindung mit diesem  
> Netzwerk möglich". Nicht einmal die Aufforderung zur Eingabe der  
> Credentials kommt auf.

zuerst würde ich die Anleitung npch mal schritt für schritt durchgehen:  
fehlt irgend wo was?

Wenn das nichts hervor bringt, dann würde ich den freeradius anhalten  
und in einem screen so starten:  
freeradius -xX

oder an der normalen Konsole und die Ausgabe in eine Datei umleiten mittels:

freeradius -xX | tee -a /root/freeradius-temp.log

Dann beobachte die Ausgabe während ein Windows verbindet.

LG

Holger

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [6. November 2019 um 13:56 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/36 "2019-11-06T13:56:45Z")

</div>

Hi zusammen!  
Ich bin nun doch dieser Anleitung gefolgt und habe den FreeRADIUS Server ebenfalls _direkt_ auf dem linuxmuster-Server installiert. (Schade, dass es nicht auf der OPNSense-FW lief, denn da gehört es irgendwie eher hin – aber wenn’s auch so geht…)

Zwei Rückfragen habe ich:

- Mit „Domäne“ meinst du jetzt die Samba-Domäne, nehme ich an? Also ist nur der _erste_ Teil des kompletten Namens einzutragen,[wie hier beschrieben, richtig?](http://docs.linuxmuster.net/de/v7/getting-started/setup.html). In dem Beispiel wäre die Domäne, die hier einzutragen ist, dann nur „linuxmuster“ – korrekt?

- Wenn ich im Unifi-Controller nun einen RADIUS-Server hinzufügen will, fragt der mich:  

Schönen Gruß,  
Michael

---

<div class="post-metadata">

**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\
**Post date:** [6. November 2019 um 14:16 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/37 "2019-11-06T14:16:57Z")

</div>

Hallo Michael,

> - 
> 
> ```
> Mit „Domäne“ meinst du jetzt die Samba-Domäne, nehme ich an? Also
> ist nur der /erste/ Teil des kompletten Namens einzutragen,wie hier
> beschrieben, richtig?
> <http://docs.linuxmuster.net/de/v7/getting-started/setup.html>. In
> dem Beispiel wäre die Domäne, die hier einzutragen ist, dann nur
> „linuxmuster“ – korrekt?
> 
> ```

ja.

> - 
> 
> ```
> Wenn ich im Unifi-Controller nun einen RADIUS-Server hinzufügen
> will, fragt der mich:
> 
> Screenshot_20191106_145334
> <https://ask.linuxmuster.net/uploads/default/original/2X/4/45e2587bbc59f69669629028c13f0fcf92c196c7.png>
> 
> Mit anderen Worten: Der will ein Passwort / Secret Key haben – wo
> finde ich den?
> 
> ```

in der clients.conf unter:  
/etc/freeradius/3.0/

client server {  
ipaddr = 10.16.1.1  
secret = GeHeim  
}  
client opnsense {  
ipaddr = 10.16.1.254  
secret = GeHeim  
}  
client unifi {  
ipaddr = 10.16.1.10  
secret = GeHeim

Nach dem Schema müssen da alle APs auch rein.

LG

Holger

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [6. November 2019 um 14:24 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/38 "2019-11-06T14:24:05Z")

</div>

Hallo Holger,  
Danke dir!

Bei mir sind die APs nicht im grünen Netz/LAN, sondern in Blau/WLAN.  
Ich nehme an, dass die IPs, die in der `clients.conf` auftauchen, aus „allen“ Netzen kommen dürfen?

Vergibst du unter OPNSense zuvor für alle APs feste IP-Adressen, die du dann in der clients.conf eintragen kannst?

Schönen Gruß,  
Michael

---

<div class="post-metadata">

**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\
**Post date:** [6. November 2019 um 14:58 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/39 "2019-11-06T14:58:46Z")

</div>

Hallo Michael,

> Bei mir sind die APs nicht im grünen Netz/LAN, sondern in Blau/WLAN.

meine sind in Blau und in Grün …  
Grün ist bei mir untagged am AP.

> Ich nehme an, dass die IPs, die in der |clients.conf| auftauchen, aus  
> „allen“ Netzen kommen dürfen?

was soll den das heißen?  
Was machen den 172er Pakete im Grünen Netz?  
Und wer sagt denen wos lang geht?  
Nee, so geht das nicht.  
Wenn, dann mußt du den Radius Port in der OPNsense von Blau nach Grün  
(server) öffnen und dann kommen alle APs mit der IP der opnsense an  
(nehme ich an)… oder du machst es so, wie alle anderen auch: APs in  
Grün…

> Vergibst du unter OPNSense zuvor für alle APs feste IP-Adressen, die du  
> dann in der clients.conf eintragen kannst?

ja: indirekt durch die workstations Datei … jetzt devices.csv

LG

Holger

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [6. November 2019 um 15:21 UTC](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/40 "2019-11-06T15:21:54Z")

</div>

Hi.

> [@baumhof](#):
>
> oder du machst es so, wie alle anderen auch: APs in  
> Grün…

Ok, kann ich ändern. Aber … das haben ja nicht immer alle so gemacht?! Ich erinnere mich, dass es eine zeitlang nahezu „verpönt war“ wenn man einen AP ins _grüne_ und nicht ins _blaue_ Netz gebracht hat 🙂 …

Bisher war bei mir im produktiven Bereich der coova mit freeradius dazwischen.

Unter coova lief das mit dessen freeradius so, dass ich die Einträge für die APs unter `/etc/freeradius/users` hatte (warum dort und nicht unter `clients.conf` weiß ich nicht mehr)  
Jedenfalls lautete ein Eintrag dort z.B. so:

```auto

# Unifi-AP 200er Etage
04-18-E6-D1-2B-73 Cleartext-Password := "04-18-E6-D1-2B-73"
    Framed-Protocol = PPP,
    Framed-IP-Address = 172.20.7.19,
    Framed-IP-Netmask = 255.255.248.0,
```

Diese Einträge könnte ich halbwegs übernehmen…  
Schönen Gruß,  
Michael

[Vorherige Seite](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956.md?page=1)

[Nächste Seite](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956.md?page=3)
