4. November 201015 j Hallo Leute, bin schon seit längerem stiller Leser dieses Forums und brauche jetzt einmal eure Hilfe. Was soll passiert: Firmennotebooks (von XP, Vista, 7, Linux bis Mac) sollen sich über einen Cisco Aironet 1300 AP ins WLAN einwählen. Die Authentifizierung soll ein W2KR2-Radiusserver übernehmen. Ich habe schon diverse Möglichkeiten ausprobiert, jedoch scheinen mir alle nicht wirklich sicher. MAC-Authentifizierung (User mit MAC-Adresse ins AD kloppen) kann schnell von außen gesnifft werden. User-Authentifizierung will mein Chef nicht, da es einige Mitarbeiter nicht so genau mit den Passwörtern nehmen. Und Zertifikate sind zu umständlich. Jetzt die Frage: Gibt es eine Möglichkeit, die Notebooks im hintergrund per Mac-Adresse zu Authentifizieren und dann bei der Eingabe des User, die Domain-Userdaten zu prüfen? Ich bin für jede Hilfe dankbar VG
4. November 201015 j Und Zertifikate sind zu umständlich. versteh ich nicht. du willst doch eh einen radius-server aufsetzen. was genau soll denn da zu umständlich sein?
4. November 201015 j Hallo Leute, Jetzt die Frage: Gibt es eine Möglichkeit, die Notebooks im hintergrund per Mac-Adresse zu Authentifizieren und dann bei der Eingabe des User, die Domain-Userdaten zu prüfen? Ich bin für jede Hilfe dankbar VG ich weiß nicht wie es beim Windows Radius ist, mit Freeradius kannst du eine MAC-Auth fahren und zzgl. eine AD Authentifizierung machen. Aber der W2k3 Radius ist wahrscheinlich zwingend oder?
4. November 201015 j Aber der W2k3 Radius ist wahrscheinlich zwingend oder? hmm es wäre schöner, wenn es damit gingen würde, da wir ihn schon für unsere VPN-Authentifizierung nutzen. Andererseits wenn es nur mit Freeradius geht, hab ich keine andere Wahl Ohje... mir grausts jetzt schon vor der Yum-Paketverwaltung
5. November 201015 j http://www.foundrynet.com/pdf/wp-deploying-mac-with-ias.pdf scheint offensichtlich kein Problem zu sein. btw. 5sek gegoogled
5. November 201015 j http://www.foundrynet.com/pdf/wp-deploying-mac-with-ias.pdf scheint offensichtlich kein Problem zu sein. btw. 5sek gegoogled Naja das was dort beschrieben wurde ist eine simple MAC-Authentifizierung wie oben beschrieben. Wenn jetzt jedoch jemand von außen kommt und die MAC-Adresse sniffed oder ein Mitarbeiter ein Notebook ausleiht, kann dieser sich ins WLAN einwählen. Was nicht gerade eine sichere Firmenlösung darstellt. Die Frage ist, ob man ZUSÄTZLICH zu dieser MAC-Authentifizierung noch eine USER-Authentifizierung einrichten kann, welche etwa im Anschluss erfolgt o.ä.
Archiv
Dieses Thema wurde archiviert und kann nicht mehr beantwortet werden.