# Freeradius + windows 10/11

**URL:** <https://ask.linuxmuster.net/t/freeradius-windows-10-11/9699>\
**Category:** WLAN\
**Created:** [17. Januar 2023 um 11:15 UTC](https://ask.linuxmuster.net/t/freeradius-windows-10-11/9699 "2023-01-17T11:15:18Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [17. Januar 2023 um 11:15 UTC](https://ask.linuxmuster.net/t/freeradius-windows-10-11/9699/1 "2023-01-17T11:15:18Z")

</div>

Hi zusammen,

mir melden jetzt schon 3 Lehrer:innen unabhängig von einander, dass Windows (10 / 11 vermute ich) sich nicht mehr in unser WLAN einloggen können.  
Android + iPads funktionieren weiterhin wie gehabt.  
eingerichtet wurde es wie hier: [Netzwerkzugriff über Radius — linuxmuster.net 7.1 Dokumentation](https://docs.linuxmuster.net/de/latest/systemadministration/network/radius/index.html?highlight=freeradius#einsatz-auf-dem-lmn-server)

beschrieben.  
Hat jemand ähnliche Berichte? Wenn ja, könnte es ja an einem Update bei Windows liegen und einer konfigurationsproblematik? Wenn nein, hat sich lokal vielleicht etwas geändert.

Danke und VG, Tobias

---

<div class="post-metadata">

**Author:** ![wilfried](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/wilfried/32/86_2.png) [@wilfried](https://ask.linuxmuster.net/u/wilfried)\
**Post date:** [17. Januar 2023 um 11:25 UTC](https://ask.linuxmuster.net/t/freeradius-windows-10-11/9699/2 "2023-01-17T11:25:16Z")

</div>

Hallo Tobias,

schau mal hier, ob es mit deinem Problem zu tun hat:

> [@WPA2 Enterprise mit freeradius und Win11 22H2](https://ask.linuxmuster.net/t/wpa2-enterprise-mit-freeradius-und-win11-22h2/9675/7):
>
> Hallo, ich wollte berichten, dass ich den Regpatch von Andreas Heute an zwei Laptops ausprobiert habe: funktionierte ganz wunderbar. Tausend Dank Andreas slight_smile LG Holger

Viele Grüße

Wilfried

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [17. Januar 2023 um 15:22 UTC](https://ask.linuxmuster.net/t/freeradius-windows-10-11/9699/3 "2023-01-17T15:22:05Z")

</div>

Danke Wilfried.  
Das könnte das Problem sein!

Es könnte vielleicht auch dieses hier mit dem „Credential Guard“ sein, der NTLM-basierte authentifizierungen verhindert:

> **[Windows 11 22H2 - Credential Guard default -- PEAP/MSCHAPv2](https://old.reddit.com/r/sysadmin/comments/xju508/windows_11_22h2_credential_guard_default/)**
>
> Folks, If you are a little behind on your wireless or wired authentication methods and are running PEAP/MSCHAPV2, you have some trouble on the...

und Grundlage:

> **[Considerations when using Windows Defender Credential Guard](https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/credential-guard-considerations#wi-fi-and-vpn-considerations)**
>
> Considerations and recommendations for certain scenarios when using Windows Defender Credential Guard in Windows.

---

<div class="post-metadata">

**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\
**Post date:** [17. Januar 2023 um 15:56 UTC](https://ask.linuxmuster.net/t/freeradius-windows-10-11/9699/4 "2023-01-17T15:56:46Z")

</div>

Hallo Tobias,

Credential Guard hab ich probiert: das war es nicht.  
Bei mir war es an 10 Maschinen das TLS 1.3 Problem.

LG

Holger

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [17. Januar 2023 um 18:06 UTC](https://ask.linuxmuster.net/t/freeradius-windows-10-11/9699/5 "2023-01-17T18:06:04Z")

</div>

Ok. Nehme ich an, dass es TLS 1.3 ist:

Da es sich bei uns nur um BYOD handelt, habe ich keinen Bock und kein Einsehen, dass die Lösung wäre, die Clients zu patchen.

Da ich kein Windows habe (an der Schule, jedenfalls kein 10/11), bitte ich die betroffenen Kolleg:innen, mit mir live zu testen, ob ein Upgrade von freeradius (von 3.0.x auf 3.2.x) akut hilft.

Wenn es doch der Credential Guard sein sollte, dann wird das nicht nur bei uns sondern früher oder später häufiger auftauchen. Daher eher nicht…  
VG, Tobias

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [18. Januar 2023 um 15:26 UTC](https://ask.linuxmuster.net/t/freeradius-windows-10-11/9699/6 "2023-01-18T15:26:52Z")

</div>

so, erstes Laptop ist wieder im Internet, siehe anderer Thread: mit Hilfe von freeradius 3.2.1 auf dem linuxmuster-server (18.04).

> [@WPA2 Enterprise mit freeradius und Win11 22H2](https://ask.linuxmuster.net/t/wpa2-enterprise-mit-freeradius-und-win11-22h2/9675/10):
>
> Zeitslot heute mittag: snapshot des Servers [FreeRADIUS Packages | NetworkRADIUS](https://networkradius.com/packages/#fr32-ubuntu-bionic) befolgt, bis kurz vor dem update Vor dem Update auf freeradius 3.2 sah der misslungene Versuch mit der Windows-Kiste (vermutlich Win11 v22H2, hab ich nicht gecheckt) so aus: service freeradius debug ... 2) # Executing group from file /etc/freeradius/3.0/sites-enabled/default (2) authenticate { (2) eap: Expiring EAP session with state 0x5aded75b5b10ce51 (2) eap: Finished EAP session with state 0x5aded75b5b10ce51…

werden sehen, ob es noch andere Fälle gibt…
