(IAS) RADIUS Authentifizierung + m0n0wall

[moshauer]

Hi,

ich stehe auf dem Schlauch. Hab das Forum bereits durchsucht, aber nix passendes gefunden.

Folgendes Problem quält mich:

Ich betreibe eine m0n0wall (FreeBSD), diese bietet mir die Möglichleit ein Captive Portal an zu legen. Soweit so gut, desweiteren kann ich dort Benutzer über inen RADIUS Server authentifizieren und denen dann Zugriff auf's Internet gewähren. Der Teil erscheint mir bisher gelöst. Ich habe den IAS auf dem Win 2003 installiert, die m0n0wall als RADIUS-Client (shared Secret, etc...) angelegt und laut IAS Log Protokoll steht die Kommunikation auch.

Der eigentliche Knackpunkt ist die Authentifizierung der Benutzer gegen das bestehende Active Directory Verzeichnis. Bei der Verbindungsanforderungsrichtlinie und den RAS-Richtlinien blicke ich überhaupt nicht durch ... Wie kann man denn da den Beutzernamen und das Passwort mit dem AD abgleichen und gegebenfalls Zugriff gewähren bzw. verweigern?

HILFE!