E51/802.1x/eap-pap

[anti]

hallo,

ich versuche mein nokia e51 fuer das wlan an meiner uni (frankfurt) zu konfigurieren. leider bis jetzt ohne erfolg. und zwar finde ich keine option fuer eap-pap, muss man die evtl nachruesten?

ich waere fuer hilfe sehr dankbar
mfg
anti

ps. informationen zum netzwerk: http://www.rz.uni-frankfurt.de/campusnetz/wlan/flughafen/index.html
http://www.mac.uni-frankfurt.de/wlanvpn/flughafen/flughafen.html

 

[oliverbuck]

Ja, es wäre so schön... Aber leider hat Nokia es bislang nicht für nötig befunden pap zu integrieren. Ich habe auch bislang keine andere Lösung gefunden. Es funktioniert also nicht.
Da gibt es inzwischen auch hier in Hamburg ein paar Leute die an einer Lösung sehr interessiert wären...
oli

 

[woprr]

ps. informationen zum netzwerk: http://www.rz.uni-frankfurt.de/campusnetz/wlan/flughafen/index.html

Die letztendliche Authentifizierung geschieht mittels des Password Authentication Protocols PAP. Da die Kommunikation in einem geschützten Tunnel stattfindet, ist die Schwäche des PAP Protokolls Passwörter im Klartext zu verschicken aufgehoben.

von wegen. wer im tunnel ist ist im lan und kann u.U. das passwort des anderen abfangen. WPA o. RSN mit EAP-PSK wäre sicherer. aber das ist dem admin da wohl wurscht, weil passwörter ja eh immer weitergegeben werden, was sein ganzes konzept schmeisst, da hat er massig unbefugte im netz sag dem admin er soll das lassen, das ist unsicher. klartextpasswörter, das ist ja mittelalter.

Um die Sicherheit zu erhöhen findet noch eine serverseitige Zertifikatauthentifizierung statt. Der Radius-Server sendet an das mobile Gerät sein Zertifikat anhand dessen der Client die Identität des Servers verifizieren kann.

das kann er auch umgekehrt machen, mit EAP-TLS und einer eigenen CA, die nichtexportierbar markierte clientzertifikate verteilt, das wäre userfreundlicher und zugangsweitergabe wäre unterbunden, aber nicht jede clientsoftware macht oder respektiert das nichtexportierbar flag. ich kenns nur von der M$ cryptoapi.

 

[anti]

versteh ich das jetzt richtig, dass jemand, der authentifiziert ist die authentifizierung von anderen im klartext mitlesen kann

 

[woprr]

kommt aufs netzwerk an. u.U. schon. deswegen gibts auch fast keine systeme mit klartextpasswörtern mehr.

 

[anti]

haste mal ne internetreferenz zu der problematik?