Radius Server

[Briolet]

Het Radius Server pakket is nieuw in dsm 4.2. Er is hier blijkbaar nog geen eigen sub-rubriek over.

Vandaag is hij bij mij gecrashed, denk ik. In elk geval zorgde het stoppen en starten van de service dat mijn problemen over gingen.

De ellende begon met het updaten van mijn Airport firmware. Mijn beide Airports staan in brugmode en dat werkt blijkbaar niet met de gastnetwerk optie. Met de vorige firmware kon ik wel een gastnetwerk aanmaken (WPA2-PSK beveiligd) maar niet inloggen. Met de nieuwe firmware dacht ik – laat het nog eens proberen – en ik heb het gastnetwerk weer aangezet. Ellende, niets deed het meer, ik kon noch op mijn airports, noch op mijn Ubee router inloggen via wifi. Na lang puzzelen kwam ik er achter dat het probleem bij het authentiseren lag.  In het log van de radius server stond ook geen inlogpoging meer na die tijd.

Dat is dus ergens een bug in de server, want welke foute info mijn airports ook over het netwerk gestuurd hebben, de server had hier nooit door van slag mogen raken.

En ik heb op het moment geen zin om te kijken of dit probleem reproduceerbaar is.

[Briolet]

Na updaten naar DSM 4.3 kon ik weer niet inloggen op mijn Wifi. Na uit/aanzetten van de radius server deed alles het weer.

Ik heb dit keer iets verder gekeken en zag dat de radius server poorten in de firewall uit stonden. Waarschijnlijk zijn ze al bij updaten naar DSM 4.3 beta uitgezet. Mijn 3 wifi zenders kunnen dan de nas niet bekijken.  Toch heeft hij het bijna steeds gedaan zonder firewall definities en de nu drie keer dat ik niet meer kon authenticeren, ging het steeds weer werken na het uit/aanzetten van de radius server. Blijkbaar opent de nas dan een poort naar mijn wifi punten en houdt deze open. Als die poort gesloten wordt – b.v. door de firmware update van mijn airports – kunnen de wifipunten niet zelf de nas benaderen.

Blijkbaar blokkeert de firewall dus alleen inkomende poorten. 

[Briolet]

Ik merk net dat mijn Android tablet niet meer op de Wifi kan inloggen sinds de DSM 4.3 update.

Na even puzzelen blijkt dat aan de entry "anonieme identiteit" te liggen. Ik had dat veld ingevuld op mijn tablet en deze naam verscheen ook in het log zodat ik de inlog vanaf het tablet makkelijker kon herkennen.

Nu, sinds de DSM 4.3 update moet dat veld leeg zijn of de inlog geeft een error.