Spørsmål om WLAN-authorisering

[Joachimv]

Molde kommune har flere hundre lærere, som per dags dato har fått ulevert hver sin Dell Latitude D510,D513 og D520 og benytter trådløset nett. WLAN-boksene er fra Linksys, litt variabel modell (siden Dell ikke greide å levere samme modell flere ganger!).

Vi kjører inn et image av hver enkelt PC, der det trådløse nettet er ferdig satt opp, og en trenger ikke koble seg til osv med WPA2-nøkkel etc.

 

Men som oftest, så greier alle å rote dette til, enten ved å installere tredjeparts programmvare osv. Det hender også at enkelte vikarer har med seg sin egen PC, og da må vi ha PC-en ned hit på IKT-seksjonen og legge inn WPA2-nøkkelen manuelt.

 

Finnes det en lettere måte å koble til det trådløse nettet enn dette? Det fungerer jo som et vanlig hjemme-nettverk. Ble likk sjokkert da jeg kom hit og fikk vite det..

[kj3til]

RADIUS autentisering? Det vil nok kreve en litt større jobb i starten, men antagelig lettere å vedlikeholde i lengden .. bedre sikkerhet også da brukere som f.eks. blir frastjålet laptop kan få en ny kode. Det er jo med utgangspunkt i at aksesspunktene støtter dette, men det burde de.

[Frysning]

Får ikke nettbrukerne vite hva keyen er?

[Joachimv]

niks. vi legger den inn manuelt. den fysiske sikkerheten i en kommune er ufattelig dårlig, vertfall her i Molde. når folk ikke greier å huske passordene sine fra dag til dag, og må skrive de på en lapp på skjermen så bør de ikke få utlevert WPA2-nøkkelen heller

det er ikke så ofte en har bruk for nøkkelen da, men i enkelte situasjoner hadde det vært greit med en bedre løsning.

[Vannpistol]

Det å ikke informere om nettverksnøkkelen blir, i mine øyne, sikkerhet på samme måte som om man skulle tape over alle nettverkskontaktene sine for å hindre folk fra å misbruke dem.

[Frysning]

Jeg kan fint finne nøkkelen som ligger inne på windows, det krever lite

Og jeg kan også cracke nettverket direkte, men da trenger jeg noen timer å samle pakker på, og en rask quadcore-pc for å analysere pakkene.

[Big_JT]

Rart de ikkke har lagt seg på en løsnig med Radius autentisering el. Vet trondheim komune bruker dette. Må jo være ufattelig mye lettere å administrere, og mye mere sikkert også.

 

Bruke en enkel WPA2 kode er jo ikke sikkerhet i det hele tatt. Kommer denne på aveie er jo nettet "åpent." Og fy for en jobb det blir å endre passord i ettertid.

[Joachimv]

det var ikke jeg som kom med forslaget eller har satt opp noe av det. det var et forslag fra en litt, merk litt, datakyndig lærer som elsket Dell og Linksys og hadde dette hjemme. Hvordan molde kommune falt for dette aner jeg ikke..synes selv det er en altterlig løsning, men det var også billig, og det måtte det være da skoleavdelinga skulle betale alt.

 

ingen av lærerne kan man si er datakyndige, når halvparten ikke vet forskjell på skjermen eller PC-en, eller word og excel.

vi har lite naive lærere rundt om kring, så derfor gir vi ikke nøkkelen til ikt-ansvarlige på skolene.

 

Har sett på HP ProCurve 530wl (?) basestasjon, noen som har erfaring med denne? vet at NiH (idrettshøyskolen) bruker disse.