none
Server 2012 NPS zpracování protokolu EAP

    Dotaz

  • Zdravím,

    mám problém s protokolem EAP na windows server 2012, který používám v NPS jako ověření - Zabezpečené heslo (EAP-MSCHAP v2)

    Nelze se přihlásit a v prohlížeči událostí je napsáno: chyba 22 - Uživatele nebylo možno ověřit, protože server nemůže zpracovat typ protokolu EAP (Extensible Authentication Protocol)

    Zkoušel jsem už různé návody, ale nic nepomohlo.

    Jak to ověření rozchodím na tom serveru?

    28. prosince 2012 14:06

Odpovědi

  • Provedl jste tyhle kroky?

    Konfigurace připojení pro server NPS

    Nakonfigurujte server NPS (Network Policy Server) tak, aby umožňoval pouze připojení od klientů, kteří používají metodu ověřování PEAP-MS-CHAP v2. Chcete-li konfigurovat server NPS, postupujte následujícím způsobem:
    1. Otevřete uživatelské rozhraní serveru NPS, klikněte na položku Zásady a pak klikněte na položku Zásady sítě.  
    2. Klikněte pravým tlačítkem myši na položku Připojení k serveru pro směrování a vzdálený přístup a pak vyberte příkaz Vlastnosti.
    3. V okně Vlastnosti klikněte na kartu Omezení.
    4. V levém podokně Omezení vyberte položku Metody ověřování a pak kliknutím zrušte zaškrtnutí políček pro metody MS-CHAP a MS-CHAP-v2
    5. Odeberte položku EAP-MS-CHAP v2 ze seznamu Typy protokolů EAP.     
    6. Klikněte na tlačítko Přidat, vyberte možnost Metoda ověřování PEAP a pak klikněte na tlačítko OK.
      Poznámka: Před zahájením konfigurace připojení serveru NPS je třeba, aby v osobním úložišti byl nainstalován platný certifikát serveru a aby byl v úložišti Důvěryhodné kořenové certifikační úřady serveru nainstalován platný kořenový certifikát. 
    7. Klikněte na tlačítko Upravit a pak jako metodu ověřování vyberte EAP-MS-CHAP v2.

    M.


    29. prosince 2012 9:05
    Moderátor

Všechny reakce

  • Provedl jste tyhle kroky?

    Konfigurace připojení pro server NPS

    Nakonfigurujte server NPS (Network Policy Server) tak, aby umožňoval pouze připojení od klientů, kteří používají metodu ověřování PEAP-MS-CHAP v2. Chcete-li konfigurovat server NPS, postupujte následujícím způsobem:
    1. Otevřete uživatelské rozhraní serveru NPS, klikněte na položku Zásady a pak klikněte na položku Zásady sítě.  
    2. Klikněte pravým tlačítkem myši na položku Připojení k serveru pro směrování a vzdálený přístup a pak vyberte příkaz Vlastnosti.
    3. V okně Vlastnosti klikněte na kartu Omezení.
    4. V levém podokně Omezení vyberte položku Metody ověřování a pak kliknutím zrušte zaškrtnutí políček pro metody MS-CHAP a MS-CHAP-v2
    5. Odeberte položku EAP-MS-CHAP v2 ze seznamu Typy protokolů EAP.     
    6. Klikněte na tlačítko Přidat, vyberte možnost Metoda ověřování PEAP a pak klikněte na tlačítko OK.
      Poznámka: Před zahájením konfigurace připojení serveru NPS je třeba, aby v osobním úložišti byl nainstalován platný certifikát serveru a aby byl v úložišti Důvěryhodné kořenové certifikační úřady serveru nainstalován platný kořenový certifikát. 
    7. Klikněte na tlačítko Upravit a pak jako metodu ověřování vyberte EAP-MS-CHAP v2.

    M.


    29. prosince 2012 9:05
    Moderátor
  • Díky.

    Už se to vyřešilo pomocí certifikátu. Nebyl nastaven v té wifi.  

    2. ledna 2013 6:48