Bereits in der c’t 17/2013 kam der ZyXEL Switch GS1910-24 gut weg. Mir persönlich gefiel neben dem günstigen Preis und der Ausstattung die geringe Leistungsaufnahme. Da bei uns ohnehin eine Erweiterung bzw. ein Austausch anstand und zudem Holger anfragte, das er Probleme mit diesem Switch in Verbindung mit 802.1X hat, folgte kurzerhand die Bestellung und ein Test.

Die (Test-)Umgebung

Um dem Problem von Holger nachzugehen, wurde die Umgebung von ihm in unserer Test-Umgebung nachgestellt. Dabei handelt es sich um ein Netzwerk auf der Basis von Microsoft Windows Server 2008 R2 Standard. Für die Test-Umgebung wurde ein Domänencontroller und ein Mitgliedsserver, der den RADIUS-Server darstellt, installiert.

Während der Fehlersuche bei Holger kam unter anderem der Verdacht auf, das möglicherweise die Zertifikatvorlage auf dem Mitgliedsserver nicht funktioniert. Hintergrund dieser Vermutung ist ein Hinweis im Abschnitt “802.1X Zertifikate” unter

http://www.msxfaq.de/verschiedenes/8021x.htm

In meinem Test konnte ich das allerdings nicht nachvollziehen. Mit anderen Worten: Es funktioniert(e).

802.1X funktioniert (vorerst) nicht

Als Grundlage für die Konfiguration von 802.1X diente dieser Beitrag, allerdings stellte sich schnell heraus, das irgendetwas faul ist. Zur Sicherheit wurde 802.1X im WLAN mit Hilfe eines Intellinet Wireless 300N 4-Port Routers (alternativ kann man auch den Intellinet Wireless 300N Access Point, diesen gibt’s auch mit PoE) getestet, dort funktioniert wiederum alles wie es soll.

Im Gegensatz zu dem damaligen Problem in Zusammenhang mit Netgear kam man allerdings etwas weiter. Wie man beim Mitschnitt im Network Monitor sehen kann kontaktiert der Switch den NPS, aber nach einem “Client Hello” kommt nichts mehr und das Ganze endet in einem Timeout. Im Ereignisprotokoll ist die Anforderung zu sehen, wird aber mit ID 6274 “interner Fehler” verworfen.

Was sagt der Support dazu?

Der ZyXEL-Support war überraschend schnell und relativ informativ. Schon kurz nach der Kontaktaufnahme am 25.10.2013 kam als Feedback, das man das Anliegen an die Entwicklung gemeldet hat. Am 28.10.2013 wurde man darüber informiert, das man das Problem nachstellen konnte und nach einer Lösung sucht. Wiederum am 04.11.2013 kam die Nachricht, das man das Problem mit der nächsten Firmware-Version (geplant für Anfang/Mitte Dezember 2013) beheben wird. Also erstmal ein paar Tage warten, bis man die neue Firmware hat und dann geht’s (an dieser Stelle) weiter.

To be continued…

Andy

Verheiratet, Vater von zwei Kindern, eines an der Hand, eines im Herzen. Schon immer Technik-Freund, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen.