Da wir ja als Studenten der TUD auch auf unserem Campus um das Zeitalter der globalen Vernetzung und den Vorzügen des Wireless-LAN nicht herumgekommen sind ist es eigentlich schön überall im Netz zu sein.
Jedoch ist an mir, als TUD-Neuling, die WLAN-Pin nicht spurlos vorüber gegangen. Ein zentrales Management ist doch gut und schön, aber der Umstand, dass man im Zuge des technischen Fortschritts weiterhin ein Pinfenster bei seinem kabelosen Surfvergnügen offen lassen muss irritiert mich ein wenig, auf deutsch: es ist
Sicherheitstechnisch ist es an sich auch irrelevant, da MAC-Adressen und der unverschlüsselte Datenverkehr mitgehört werden können.

Ein Vorschlag meiner Seiter wäre es, diesem schönen WLAN eine RADIUS-Infrastrukur zu spendieren, was der zentralen Verwaltung nicht schaden dürfte. An sich sollte auch jeder gute Accesspoint RADIUS sprechen können.

Was haltet ihr davon?

Dieser Beitrag wurde von megapixel: 31 Jan 2006, 12:57 bearbeitet

Vorweg: Die Benutzungshinweise der SLUB z.B. beginnen mit dem Satz: "WLAN ist eine relativ neue Technologie..." daran sieht man schon, die Mühlen mahlen langsam. Nicht nur das: Das URZ ist personell auch nicht gerade überbesetzt, dank der Sparphilosophie von Uni und Land. Von daher ist man da vielleicht nicht so flexibel, wie man es auf dem freien Markt gewohnt ist.

Wenn man sich dann bewusst macht, dass die Verbindungen unverschlüsselt laufen ... ist das bei weitem kritischer einzustufen, als das von Dir angesprochene Problem der Authentifizierung. Die erfolgt afaik wenigstens via SSL.

Naja, wie dem auch sei: Dein eigentliches Problem ist ja dies eine offene Browser-Fenster... da haste schon recht. Die Session läuft glaube erst nach 255 Sekunden ab.

abd*

EDIT: @stth: Das kostet nix, außer den einmaligen administrativen Aufwand der Einrichtung und Portierung der Daten. (GNU Radius, OpenRadius, FreeRadius) Arbeiten tut das recht simpel... und auch gut mit DHCP zusammen. Wie das Protokoll arbeitet? Es macht drei Dinge: Authentifizierung, Authorisierung und Abrechnung. Vgl. dazu auch ix vom Juni 2005.

Dieser Beitrag wurde von abadd0n: 24 Jan 2006, 00:31 bearbeitet