# Frage zu WebUI mit Unifi und freeRadius --\> Disconnect? **URL:** \ **Category:** Server v7\ **Created:** [12. September 2020 um 08:40 UTC](https://ask.linuxmuster.net/t/frage-zu-webui-mit-unifi-und-freeradius-disconnect/6166 "2020-09-12T08:40:13Z")\ **Posts on this page:** 4\ **Page:** 1
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [12. September 2020 um 08:40 UTC](https://ask.linuxmuster.net/t/frage-zu-webui-mit-unifi-und-freeradius-disconnect/6166/1 "2020-09-12T08:40:13Z")
Hallo. Ich weiß, dass wir diese Frage schon mal diskutiert haben – aber doppelt hält besser: Vorab: - SSO ist in unserer OPNSense noch nicht scharf geschaltet – falls das folgende also daran liegen sollte: Umso besser! Ich habe gestern folgendes ausprobiert: - Einen Schüler in der WebUI für das WLAN freigeschaltet --\> Anmeldung funktioniert - Die Freischaltung in der WebUI beendet --\> Anmeldung funktioniert _immernoch_ - Voucher im Unifi Controller erstellt --\> Anmeldung funktioniert - Voucher zurückgezogen --\> Client bleibt online bis Zeitraum erloschen ist. Wenn ich das also richtig sehe, hat man in beiden Szenarien keinen „augenblicklichen“ `disconnect` des Clients sondern „nur“ sowas wie einen `session-timeout`, richtig? Vor allem im ersten Fall (WLAN zurückziehen), wäre es gut, wenn das _augenblicklich_ ginge. (War _das_ das Problem, dass die OPNSense da nicht mitmacht und nur jede Stunde oder so nachsieht?) Wir hatten etwas ähnliches schon 2019 [hier](https://ask.linuxmuster.net/t/unifi-wlan-abschalten-ueber-schulkonsole/3365/) diskutiert. Wenn die Verbindung zum WLAN über freeRadius geregelt wird, wäre es also denkbar, dass man auf dem freeRadius einen disconnect-Befehl anstößt, der die Verbindung augenblicklich kappt? Das wiederum könnte doch bedeuten, dass das alte `disconnect`-[Script, es ja schon seit 2015 gibt,](https://wiki.linuxmuster.net/archiv/anwenderwiki:benutzerrechner:wlan:coovachilli-disconnect) auch weiterhin mit nur wenigen Modifikationen funktionieren könnte, oder?? Also unter’m Strich: Wie macht ihr das bei Euch, dass die Situation bei beim Klick auf _„kein WLAN mehr“_ auch tatsächlich so umgesetzt wird? VG, Michael ---
**Author:** ![wilfried](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/wilfried/32/86_2.png) [@wilfried](https://ask.linuxmuster.net/u/wilfried)\ **Post date:** [12. September 2020 um 09:22 UTC](https://ask.linuxmuster.net/t/frage-zu-webui-mit-unifi-und-freeradius-disconnect/6166/2 "2020-09-12T09:22:00Z")
Hallo Michael, hast du die „Wichtige Bemerkung“ hier berücksichtigt? > [@Anleitung/Tipp: Radius Peap-Mschapv2 mit ntlm\_auth für WPA2-Enterprise](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956): > > Hallo, den Radius auf der Opnsense habe ich nach einer Woche testen in die Ecke geschmissen, weil er einfach nicht mit meinen UnifiAP’s und der AD zusammenarbeiten will. Ich habe daher kurzerhand einen Radius auf dem lmn7-server installiert und eingerichtet. Genauso gut kann man den Radius auf eine eigene Maschine (z.B. den Unificontroller) auslagern. Die folgende Anleitung muss dann nur noch darum ergänzt werden, dass diese Maschine zuerst in die Domäne aufgenommen werden muss. Ich habe für me… Viele Grüße Wilfried ---
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [12. September 2020 um 09:23 UTC](https://ask.linuxmuster.net/t/frage-zu-webui-mit-unifi-und-freeradius-disconnect/6166/3 "2020-09-12T09:23:28Z")
Das schaue ich mir nochmal an … danke. ---
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [12. September 2020 um 09:30 UTC](https://ask.linuxmuster.net/t/frage-zu-webui-mit-unifi-und-freeradius-disconnect/6166/4 "2020-09-12T09:30:08Z")
Ok, das Verhalten ist klar – funktioniert auch. Aber das kann ja auf dem Weg nur eine Zwischenlösung sein, oder?? Da steht schließlich > [@Anleitung/Tipp: Radius Peap-Mschapv2 mit ntlm\_auth für WPA2-Enterprise](https://ask.linuxmuster.net/t/anleitung-tipp-radius-peap-mschapv2-mit-ntlm-auth-fuer-wpa2-enterprise/3956/1): > > Jetzt entfernt man alle User aus der Liste, die immer ins Wlan dürfen sollen. Danach baut man die Liste zu einer Kommazeile um mit: Handarbeit ist in diesem Zshg ja offenbar nicht das Mittel der Wahl?