Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst WLan Zugang in Netzwerk mit unterschiedlichen OS

Mitglied: easy-rider

easy-rider (Level 1) - Jetzt verbinden

07.12.2011 um 18:24 Uhr, 3211 Aufrufe, 6 Kommentare

Ein W-Lan Netz in einer Firma betreiben, wo unterschiedlichste Clients mit unterschiedlichen Betriebssystemen arbeiten.

Hallo an alle Admin´s.

Ich habe eine Frage bezüglich eines WLan Zugangs. In unserer Firma benutzen nur ca. 10 Mitarbeiter momentan unser "internes" WLan.
Davon sind 6 Notebooks mit win XP bzw. Win7, 1x Ipad2, 1x IPhone, 4x Nokia Smartphones und 1x Android Tablett. Die Windows Clients arbeiten ganz normal im 2003er Netzwerk mit den jeweiligen AD-Rechten. Der Rest holt sich nur E-Mails, oder verbindet sich mit mein Proxy um im Internet zu surfen. Alles nur interne Mitarbeiter, und keine Gäste!
Derzeit arbeiten wir mit einen 12Stelligen WPA2 Schlüssel. Ich weiß nicht ob das reicht, und wollte mir nen IAS-Radius einrichten. Mit den Windows Clients hätt ich da auch keine Bedenken, wie aber ist´s mit dem Rest? Um sich ein Zertifikat zu holen müssen die sich doch am Zertifikatsserver anmelden, oder?
Den Schlüssel hab nur ich und mein Co-Admin. (Selbst ich merk mir den nicht ) Ist auch sehr komplex gehalten. Reicht das aus? Oder ist´s bedenklich? Ich mein zu einen reicht unser WLan gerade so im ganzen Gebäude und zum anderen wenn einer 3 Tage vor der Firma steht fällt das bei unserer Firmengröße garantiert auf...
Wie würdet Ihr das machen? Alles so lassen?

Gruß Dan
Mitglied: mrtux
07.12.2011 um 18:51 Uhr
Hi !

Ich würde in einem Firmen-WLAN grundsätzlich immer mit einem Captive Portal, WLAN Controller und/oder WPA Enterprise arbeiten. Leider habe ich aber auf Grund der Tatsache, dass bei den meisten unserer Kunden die Vorgabe war, den Zugriff mit Smartphones zu sperren und ich selbst auch eher ein Smartphone-Muffel bin, sehr wenig Erfahrung mit den Dingern. Und bevor ich irgendwelche Halbwahrheiten schreibe, würde ich auf die Kollegen aqui oder dog verweisen, die da sicher weitaus mehr Erfahrung haben....

Ansonsten würde ich ein gewerbliches WLAN grundsätzlich immer gegen einen RADIUS authentifizieren...

mrtux
Bitte warten ..
Mitglied: tikayevent
07.12.2011 um 19:04 Uhr
iOS, Android und Nokia kommen problemlos mit RADIUS-authentifizierten WLANs klar. Desweiteren ist es auch so, dass sich nur der IAS ein Zertifikat holen muss. Bei Symbian müsstest du aber dein Root-Zertifikat einmal importieren, damit die Verbindung aufgebaut werden kann.

Windows Server 2003 ist in der Lage, als Zertifizierungsstelle zu agieren.

Du solltest aber trennen, am besten VLAN-basiert. Viele bessere Access Points können eine dynamische VLAN-Zuordnung. Sprich anhand der Zugangsdaten gibt der IAS die Zuordnung mit und der Access Point schubst das Gerät ins passende VLAN rein.

Desweiteren ist nicht der Schlüssel ansich das Problem, sondern du musst auf die Endgeräte aufpassen. Unter Windows 7 kann man mit einem Klick, unter Windows XP mit einem kleinen Tool den Schlüssel anzeigen und exportieren lassen.

Der größte Vorteil von RADIUS-authentifizierten Systemen gegen den PSK-Systemen: Wenn ein Gerät verloren geht oder der Schlüssel bekannt wird, brauchst du nur bei einem Gerät den Schlüssel bzw. das Passwort tauschen.
Bitte warten ..
Mitglied: easy-rider
07.12.2011 um 20:03 Uhr
Ich müsste das erstellte Zertifikat von meinen IAS auf die einzelnen Gräte kopieren, richtig? Die Windows-Clients bekommen das Zertifikat per GPO zugeteilt. Der Rest ist manuell. Oder? Der muss ja auch nicht ins AD...
Bitte warten ..
Mitglied: tikayevent
07.12.2011 um 20:05 Uhr
Du brauchst nur für die Nokiageräte zwingend das Zertifikat, bei allen anderen kannst du einfach die Abfrage abschalten oder einfach das Zertifikat abnicken. Aber das Rollout per GPO macht schon Sinn.
Bitte warten ..
Mitglied: easy-rider
07.12.2011 um 20:39 Uhr
Danke erstmal. Bringt mich weiter. Werde das morgen mal testen, ich meld mich wieder.
Bitte warten ..
Mitglied: easy-rider
13.12.2011 um 07:27 Uhr
So, ich hab das ganze jetzt am laufen. Allerdings mit nen NPS auf 2008R2. Der ist meines erachtens nach noch komfortabler und man kann mehr einstellen.
Danke für eure Hilfe....
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
Unterschiedliche Netzwerke
Frage von sklchrisNetzwerkgrundlagen4 Kommentare

Hallo Alle, ich habe das Problem, dass in ein bestehendes Rechner Netzwerk (Server mit ein paar PCs), eine IP ...

Router & Routing

Zwei unterschiedliche IP Netzwerke über WLAN verbinden

gelöst Frage von Oggy01Router & Routing26 Kommentare

Hallo, ich komme einfach nicht weiter, ich versuche zwei Netzwerke (Wohnungen) über WLAN zu verbinden, DHCP des jeweiligen Netzwerk ...

LAN, WAN, Wireless

WLAN Gast Zugang mit Registrierung

Frage von ahmedahmedLAN, WAN, Wireless4 Kommentare

Hallo, ich möchte gerne ein WLAN Hotspot aufbauen. Dabei sollte es möglich sein, sich zu verbinden und registrieren. Nach ...

LAN, WAN, Wireless

WLAN-Zugang hängt sich regelmässig auf

gelöst Frage von NetworkMaxLAN, WAN, Wireless6 Kommentare

Guten Tag! Meine Eltern führen eine kleine Pension. Um die Gäste mit dem Internet-Zugang zu versorgen, habe ich kleinen ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 2 TagenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 3 TagenDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein interessanter Beitrag dazu: Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10 Anscheinend ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 3 TagenSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1015 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

DSL, VDSL
Mindestgeschwindigkeiten DSL Telekom
Frage von justlukasDSL, VDSL14 Kommentare

Hallo zusammen, Seit diesem Jahr habe ich Verständnisprobleme mit dem Verhalten der Telekom. Wir haben seit einem Jahr VDSL ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)11 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Switche und Hubs
LANCOM-Switch: Probleme (no link) mit SFP-Modulen?
Frage von THETOBSwitche und Hubs11 Kommentare

Hi zusammen, ich habe folgendes Problem: Und zwar habe ich an einem Standort drei Switche verbaut - LANCOM GS-2326P+, ...