WLAN Beveiliging

[Vadigor]

Zojuist terug van de eerste dag op campus met mijn nieuwe Palm T|X (nog eens bedankt aan iedereen die mij wegwijs heeft gemaakt ^^) en nu ben ik aan het proberen om daar op het draadloos netwerk te geraken.

Ik zal voor de volledigheid eerst maar even de technische info plaatsten die ik op de website van de universiteit heb opgehaald:

Citaat:

Netwerken, Authenticatie en Encryptie
Er worden 4 netwerken aangeboden die automatisch herkend worden door uw PC.

Deze netwerken hebben volgende namen (SSID's):

UA-public

UA-dwep (dynamic WEP)
UA-tkip (WPA)
UA-aes (WPA2)

De laatste drie werken met het zgn. 802.1X protocol, met authenticatie via
EAP/PEAP/MS-CHAPv2, en gebruiken een server certificaat.

Authenticatie gebeurt met uw normale UA korte gebruikersnaam en paswoord.

DWEP, TKIP en AES verwijzen naar encryptie-methodes.
In principe is DWEP minder veilig dan TKIP, wat weer minder veilig is dan AES.

Wij raden u dan ook sterk aan om gebruik te maken van het UA-aes netwerk.
U moet daartoe echter 802.1X/AES ondersteuning hebben in uw PC, wat niet altijd
mogelijk is. Gebruik van 802.1X/DWEP is meestal wel mogelijk.

Er is een aparte technische nota waarin voorbeelden worden gegeven
van een paar verschillende mogelijkheden van 802.1X clients (supplicants)
en verdere aanbevelingen, tips, gekende problemen, ...
Zorg er alleszins voor dat je OS en alle betrokken drivers up to date zijn,
dat kan een aantal problemen vermijden.

Het eerste netwerk UA-public gebruikt geen a priori authenticatie, maar
laat in principe iedereen toe. Er is ook geen encryptie op netwerk-niveau,
enkel op applicatie-niveau (bv. via gebruik van https ipv http).
Dit netwerk is dus ook bruikbaar door personen die geen UA gebruikers-
registratie hebben (bv. studenten van de Hogescholen).
Er zijn echter slechts een beperkt aantal bestemmingen bereikbaar vanaf
dit netwerk : de UA website, de UA Bibliotheek, de UAnet website, ...
Er is echter ook toegang mogelijk tot de UA VPN-server, zodat via gebruik
van web-VPN of IPsec, toch volledige netwerk-toegang mogelijk is voor
personen die wel een UA gebruikersregistratie hebben, maar bv. geen 802.1X
ondersteuning in hun PC hebben, maar wel de VPN-client kunnen gebruiken.
Via de VPN-server gebeurt dan de authenticatie en encryptie.

U gebruikt steeds DHCP (normaal standaard) voor het verkrijgen van uw IP-adres.

Indien u gebruik maakt van 802.1X krijgt u een IP-adres dat bepaald wordt door
uw gebruikers-registratie, anders wordt het bepaald door het netwerk UA-public

Personeel 143.169.208-211.*
Student 143.169.212-215.*
Visitors 143.169.216.* - met aangepaste security policy

UA-public 143.169.217.* - met aangepaste security policy

Kort samengevat lijkt het er op neer te komen dat ik om gebruik te maken van het netwerk twee mogelijkheden heb:

- inloggen met gebruikersnaam en wachtwoord: aangezien de Wifi configuratie van mijn Palm TX enkel mogelijkheid biedt tot het ingeven van één wachtwoord of passkey
- inloggen via VPN: ik weet dat de T|X VPN support heeft, maar hij heeft geen standaard client ingebouwd. Ik heb eens rondgezocht op het internet maar ik kan geen enkele gratis Palm VPN client vinden. Er zijn een aantal tryout versies beschikbaar, maar ik zoek eigenlijk naar een gratis alternatief.



Als iemand ervaring heeft met het verbinden met een beveiligd draadloos netwerk zou ik enkele hints ten zeerste appreciëren.

[Athropos]

FF googlen en je had dit gevonden.

Veel plezier.

[Vadigor]

Citaat:

Oorspronkelijk geplaatst door Athropos

FF googlen en je had dit gevonden.

Veel plezier.

Die heb ik inderdaad gevonden maar het gaat daarbij helaas om het installeren van een host en client systeem om verbinding te maken met de desktop van een pc, niet het verbinden met een WLAN.

[digilb]

@Ahthropos: VNC is geen VPN!
(VNC: scherm overnemen; VPN: transparante tunnel-verbinding)

@Vadigor: wat zegt je TX als je naar Wi-Fi gaat en daar Scan/Setup kiest? Als het goed is, krijg je dan alle beschikbare WLAN's te zien. Doe 'ns kiezen voor het Universiteits-netwerk en klik dan op "Connect". Wat gebeurt er?

Of klik op het Universiteits-netwerk en daarna op "Edit...". Wat gebeurt er als je bij de WPA-instellingen je studentnummer (of een andere universiteits-login) invult?

En als de universiteit een WLAN voor studenten heeft, kun je dan niet gewoon even bellen met de helpdesk hoe je kunt connecten?

[Vadigor]

Citaat:

Oorspronkelijk geplaatst door digilb

@Vadigor: wat zegt je TX als je naar Wi-Fi gaat en daar Scan/Setup kiest? Als het goed is, krijg je dan alle beschikbare WLAN's te zien. Doe 'ns kiezen voor het Universiteits-netwerk en klik dan op "Connect". Wat gebeurt er?

Of klik op het Universiteits-netwerk en daarna op "Edit...". Wat gebeurt er als je bij de WPA-instellingen je studentnummer (of een andere universiteits-login) invult?

En als de universiteit een WLAN voor studenten heeft, kun je dan niet gewoon even bellen met de helpdesk hoe je kunt connecten?

De wifi scan vindt 4 netwerken: public (enkel voor sites van binnen de campus) en 3 beveiligde netwerken. Als ik zomaar op connect druk vraagt ie om de security info, zonder doet hij gewoon niets en wordt de verbinding beëindigt.

Bij de security instellingen heb ik 2 mogelijkheden: WEP en WPA-PSK. Dan heb ik nog de mogelijkheid om uit 6 protocols te kiezen:

40 bit HEX
40 bit ASCII
40 bit Passphrase
104 bit HEX
104 bit ASCII
104 bit Passphrase

Met nog extra opties voor 4-key input en 4 indexen....

Ik heb daarstraks geprobeerd het generieke pc-wachtwoord in te vullen maar dat lijkt mij onbegonnen werk (en mijn pda zat al zonder stroom ^^)


Ik was inderdaad al van plan om naar de helpdesk te stappen, maar het is mogelijk om van buiten de campus verbinding te maken met het schoolnetwerk, en daar heb je een VPN-client voor nodig. Vandaar dat ik eens wou vragen of iemand hier misschien een gratis PDA-client voor wist.

Ik zal maandag wel naar de helpdesk stappen om te zien of ik op het netwerk kan geraken (wat wel handig zou zijn xD)

Ik ben net zelf bezig om de TX te updaten met:

Palm - Support - Palm TX Enterprise Security Update

Maar het downloaden gaat niet zo als ik wil, maar dat is een geheel ander probleem. Deze update zorgt ervoor dat je bijvoorbeeld ook de WPA2 personal authenticatie met AES-CCMP encryptie op je Palm kunt gebruiken. Er zitten ook een aantal andere extra instellingen bij die niet standaard op de TX zitten.

[digilb]

Doe je dat om op een zakelijk of universiteits-netwerk te kunnen komen? Ik kan mij niet voorstellen dat je dit voor een thuis-netwerk nodig kunt hebben.

Ik hoop dat deze update ook met de WPA2 Personal authenticatie met AES-CCMP encryptie om kan gaan.... kon volgens mij met de standaard interface niet...

[Vadigor]

Dit zou voor een thuisnetwerk inderdaad nogal overkill zijn, maar het gaat hier om een universitair netwerk waar blijkbaar een aantal certificaten voor moeten geinstalleerd worden (als het om een laptop gaat bvb). Of dit ook met een PDA gaat vraag ik mij af, maar ik zal die link wel eens uittesten, alvast bedankt daarvoor.

Update: Aha, het was te verwachten dat dat niet gratis zou zijn...

Palm verliest hier veel punten bij mij, gebruikers doen betalen voor iets dat al standaard in hun apparaat zou moeten zitten...

Ik weet niet of er iemand dit bericht er weer afhaalt, maar je mag het bestand ook van me 'overnemen' . Ik vond het ook erg belachelijk, maar als ik iemand er blij mee kan maken.... en het is natuurlijk niet bedoeld voor permanent gebruik. Je wilt immers testen of dit de oplossing is voor je probleem. Of niet?

[Vadigor]

Tja, ik ga in ieder geval niet betalen voor een product waarvan ik niet weet of het werkt. Maar ik denk ook niet dat dit forum een plaats is om software uit te wisselen. ^^

Ik zou het best nog eens contact opnemen met de helpdesk, maar het is misschien beter dat ik niet nog meer afleiding creëer. =p

Toch bedankt voor de hulp, maar als ik dat ding wil proberen zal ik er ook wel aan geraken denk ik. ^^