# Radius-Problem beim Setup von Unifi

**URL:** <https://ask.linuxmuster.net/t/radius-problem-beim-setup-von-unifi/1910>\
**Category:** WLAN\
**Created:** [8. Februar 2018 um 09:08 UTC](https://ask.linuxmuster.net/t/radius-problem-beim-setup-von-unifi/1910 "2018-02-08T09:08:28Z")\
**Posts on this page:** 1\
**Showing post:** 8

<div class="post-metadata">

**Author:** ![DanielGross](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/danielgross/32/4897_2.png) [@DanielGross](https://ask.linuxmuster.net/u/DanielGross)\
**Post date:** [9. Februar 2018 um 10:31 UTC](https://ask.linuxmuster.net/t/radius-problem-beim-setup-von-unifi/1910/8 "2018-02-09T10:31:29Z")

</div>

Hallo Rupprecht,

> [@Rupprecht](#):
>
> Ich habe jetzt 'mal weiter gemacht und in clients.conf eingetragen: den Unifi Rechner und dann meinen AP in dem Stil:
> 
> client u03-wlan {
> 
> ipaddr = 10.20.3.254
> 
> secret = Buchstabensalat.
> 
> }
> 
> (Beim Eintrag für den Unifi Rechner den gleichen Buchstabensalat)

Der Unifi-Controller muss nicht beim freeradius engetragen werden.

> [@Rupprecht](#):
>
> Da habe ich jetzt beim Passwort “Buchstabensalat” von client.conf eingegeben.

In der Konfiguration für Radius im Unifi-Controller muss das selbe „Buchstabensalat“ stehen.

> [@Rupprecht](#):
>
> Ich sehe: Auswahl MSCHAPV2 und GTC
> 
> CA-Zertifikat: Auswahl: “Systemzertifikat verwenden” und „Nicht validieren“
> 
> Dann Felder für Identität, Anonyme Identität und Passwort.
> 
> Ich habe ein wenig herumprobiert. Mal bei Identität und Passwort meine Daten eingegeben, aber ins Netz komme ich so nicht.

Was MSCHAPV2 oder GTC machen, weiß ich nicht. Bei mir geht es ohne.  
Das CA-Zertifikat musst du ignorieren (auf nicht validieren), wenn du keines hast.

Wichtig sind die Einstellungen im IPfire!  
Schau dazu hier:

> [@IPFire DROPt alle DNS Pakete die über Blau rein kommen](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/5):
>
> Hallo alle zusammen, Ahh, die Cients dürfen raus, wenn ich sie im IPFire unter Firewall-\> Zugriff auf Blau einmal aus der DHCP Zuordnungstabelle in die “Geräte auf Blau” übernommen habe… aber das kanns ja nicht sein. Sinn der Sache ist ja, dass alle die auf Blau am IPFire ankommen, direkt raus dürfen. Der Filter, wer da hin kommt und wer nicht ist ja der Radius in den APs. heute Morgen beim Frühstück hab ich die Lösung gefunden: [http://wiki.ipfire.org/en/configuration/firewall/accesstob…](http://wiki.ipfire.org/en/configuration/firewall/accesstoblue)

> [@Rupprecht](#):
>
> Ich bin auf dem unifi Rechner unter Netzwerke.

Du musst in den Einstellungen unter „Wlan-Netze“ dein Radiusprofil hinterlegen.  
Die Einstellungen für die Netzwerke werden an die Unifi-Switches gesendet, wenn diese über den Controller verwaltet werden.

VG Daniel

---

_[View the full topic](https://ask.linuxmuster.net/t/radius-problem-beim-setup-von-unifi/1910)._