Error servidor IAS en Windows 2K Server

No tengo experiencia con wi-fi pero anoto algunas ideas a ver si te pueden
servir, o por lo menos aclarar y ayudarte.

El IAS no es un servidor "de respaldo" simplemente los pedidos de
autenticación y autorización que reciba los enviará al controlador de
dominio para autenticar, y aplicará las restricciones de la RAS Policy

Si quieres hacer autenticación con certificados, primero debes asegurarte
que *la máquina* (no el usuario) obtenga su certificado, por lo que
generalmente debes conectarla primero por la red cableada
La red wi-fi autentica "la máquina" para permitirle el acceso a la red,
luego vendrá la autenticación de los usuarios

Crear la correspondiente RAS Policy, y por supuesto configurar el AP para
que use el IAS

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.


pezrrian wrote:

Saludos

El problema que os comento es que he terminado de configurar un
servidor IAS para funcionar como RADIUS en un Windows 2K Server SP4
(funciona como respaldo del Serv.principal).
He instalado un servidor de certificados ya que deseo que la
autenticación de los usuarios inhalámbricos se realice con
"certificados" pero continuamente encuentro errores de este tipo en el
Visor de Sucesos

Usuario: No disponible
Equipo: serv_respaldo
Descripción:
Se denegó el acceso al usuario dominio\portatil.
Nombre-usuario-totalmente-calificado = dominio\portatil
Dirección-Ip-NAS = 192.168.0.254
Identificador-NAS = 2314d55e46ba
Identificador-estación-llamada = 2314d55e46ba
Indentificador-estación-llama = 00349882c034
Nombre-descriptivo-cliente = Punto Acceso Wifi
Dirección-IP-cliente = 192.168.0.254
Tipo-puerto-NAS = 19
Puerto-NAS = 54
Nombre-directiva = <undetermined>
Tipo-autenticación = EAP
Tipo-EAP = <undetermined>
Código-razón = 8
Razón = El usuario especificado no existe.

Cualquier comentario o aportación sería de gran ayuda.


Gracias.