Hallo zusammen,
über das neue Release mit XAuth-Unterstützung habe ich mich sehr gefreut, aber irgendwie komme ich mit dem Handbuch nicht ganz klar. Dort steht:
Das Extended Authentication Protocol (XAUTH) bietet eine Möglichkeit, die Authentifizierung bei der Verhandlung von IPSec-Verbindungen um eine zusätzliche Stufe zu erweitern....Diese Authentifizierung kann über einen RADIUS-Server erfolgen...... Alternativ kann die Authentifizierung eine interne Benutzertabelle des Gerätes verwenden.
Im nächsten Absatz:
Eine Authentifizierung über einen RADIUS-Server ist in LCOS 7.60 nicht vorgesehen.
Ist der obere Absatz jetzt eine allgemeine Erklärung? oder kann ich jetzt doch xauth mit LC durchführen.
Die Diskussionen zur "Unsicherheit" von RADIUS kenne ich, ich halte Sie in meinem Fall für schlichtweg nicht gegeben, da die RADIUS Authentifizierung gegen ein OTP-System durchgeführt würde.
Auch Man in the Middle ist prinzipiell kein Thema wegen Zertifikaten. Ich möchte schlichtweg keine PIN-Abfrage des Zertifikats, da bei der Eingabe der PIN häufig zugeschaut wird.
Kann mir jemand definitiv sagen, ob mein Vorhaben durchführbar ist?
Schon mal vielen Dank für Eure Bemühungen,
Viele Grüße,
Andreas
XAuth mit RADIUS
Moderator: Lancom-Systems Moderatoren
