Sicherer Netzzugang im Wlan

Transkript

1 PEAP Sicherer Netzzugang im Wlan

2 Motivation Im Wohnheimnetzwerk des Studentenwerks erfolgt die Zugangskontrolle via 802.1X. Als Methode wurde MD5 eingesetzt. Dies wurde in Microsoft Vista nicht unterstützt. Im Wlan gab es keinen gesicherten, nativen Zugang. Der bisherige Zugang war ungesichert und die Sicherung erfolgte über VPN NOC im HRZ der Universität Bielefeld 2

3 Ziele Sicherer Zugang Lösung soll im 802.1X Standard enthalten sein Native Unterstützung in Microsoft Windows (Vista und XP) Unterstützung im Festnetz Unterstützung im Wlan Unterstützung in Handhelds PDAs Handies VOIP over Wlan Drucker Unterstützung unter Linux, MAC Keine Installation weiterer Software auf Client Seite (VPN Client) notwendig NOC im HRZ der Universität Bielefeld 3

4 Realisation Es wurde die 802.1X Methode PEAP (Protected EAP) gewählt Für die Verschlüsselung des Datentstrom wurde AES/CCMP gewählt. Im Wlan wurde für die neue SSID ubi eingeführt über die der PEAP/AES Zugang realisiert ist. draft-kamath-pppext-peapv0-00 Unterstützung in Windows Vista Windows XP SP2 Windows 2000 SP4 Windows Server 2003 Windows CE 4.2. Mac OS X10.3 Linux (xsupplicant, Cisco Switches und Access Points Hinweis: Ob PEAP konfiguriert werden kann hängt von dem Treiber des WLAN Netzwerkadapters ab. Bei älteren Geräten muss der Treiber eventuell aktualisiert werden NOC im HRZ der Universität Bielefeld 4

5 Varianten Es existieren zwei Varianten PEAPv0/EAP-MSCHAPv2 PEAPv1/EAP-GTC Wir verwenden MSCHAP, also PEAP Version NOC im HRZ der Universität Bielefeld 5

6 Dokumentation Unter wurde die Dokumentation aufgesetzt Hier finden Sie die nötigen Informationen, wie unter den verschiedenen Betriebssystemen mittels PEAP der Zugang zum Netz / WLAN hergestellt werden kann. Aktuelle Antleitungen An Netzwerkdosen (Studentenwohnheime): Konfigurationsanleitungen zu 802.1x / PEAP Windows Vista eigener 802.1x-Client Windows XP eigener 802.1x-Client Aegis-Client mit PEAP unter Windows XP Im WLAN: Konfigurationsanleitungen zu 802.1x / PEAP Windows Vista eigener 802.1x-Client Windows XP eigener 802.1x-Client Betriebssystem unabhängige Kurzbeschreibung Die Dokumentation wird ständig weiterentwickelt. Wir suchen Hilfe für alle möglichen Clienten (PDAs, Handies, MAC OS, ) NOC im HRZ der Universität Bielefeld 6

7 Neuer Standard Zugang Der Zugang via 802.1X/AES ist der neue Standardzugang der Universität Bielefeld für sicheren Netzwerkzugang. Dies betrifft im Speziellen: WLAN Netzwerkzugang Im Wlan ist damit die SSID ubi die neue Standard SSID Der alte Zugang im Wlan (ssid = unibi) bleibt bis auf weiteres erhalten NOC im HRZ der Universität Bielefeld 7

8 Elemente der PEAP Authentifizierung NOC im HRZ der Universität Bielefeld 8

9 Verbindungen NOC im HRZ der Universität Bielefeld 9

10 Detail EAP Schalter NOC im HRZ der Universität Bielefeld 10

11 PEAP Protokoll Stack / Tunnel NOC im HRZ der Universität Bielefeld 11

12 PEAP Identities NOC im HRZ der Universität Bielefeld 12

13 PEAP und Server Zertifikat NOC im HRZ der Universität Bielefeld 13

14 Datenverbindung NOC im HRZ der Universität Bielefeld 14

15 Unsere Einstellungen sind Gelb hinterlegt WPA Slang WPA 2 WPA 2 WPA WPA Enterprise Mode Personal Mode Enterprise Mode Personal Mode Datenverschlüsselung AES AES TKIP TKIP Mandatory CCMP CCMP Michael Michael Datenverschlüsselung Optional TKIP Michael TKIP Michael AES CCMP AES CCMP Authentication 802.1X Passwort 802.1x Passwort Schlüsselaustausch 802.1x PSK 802.1x PSK NOC im HRZ der Universität Bielefeld 15

16 Acronyms AES Advanced Encryption Standard AP Access Point BS Base Station BSS Basic Service Set BSSID Basic Service Set Identifier CCMP Counter Mode with Cipher Block Chaining Message Authentication EAP Extensible Authentication Protocol PEAP Protected EAP PMK Pairwise Master Key PSK Pre-Shared Key PTK Pairwise Temporal Key RF Radio Frequency SSID Service Set Identifier TKIP Temporal Key Integrity Protocol TLS Transport Layer Security IV Initialization Vector WPA WiFi Protected Access NOC im HRZ der Universität Bielefeld 16

17 Letzte Folie - Administratives Autor Datum Datei Verwendung Version Copyright Mathias Blunk Mathias.Blunk@uni-bielefeld.de Uni intern 1.1 Alle Rechte vorbehalten Projekt URL NOC im HRZ der Universität Bielefeld 17