WP 7.8 & 8 - WLAN-Anmeldung mit Zertifikat

[Krik]

Moin,

an meiner Hochschule kommt man nur in das WLAN, wenn man das personenbezogene Zertifikat hat und die MAC-Adresse registriert hat. WP7 & 7.5 unterstützt diese Art der WLAN-Anmeldung leider nicht.
Siehe auch hier: http://windowsphone.uservoice.com/f...9-add-eap-tls-authentication-support-for-wifi

Weiß jemand, wie das bei WP 7.8 und 8 aussehen wird? Wird sich da was ändern?
Konkret geht es um WPA2-EAP TLS.

Gruß, Laurin

 

[xIvy]

guck mal hier: http://www.nokia.com/de-de/produkte/smartphones-und-handys/lumia920/technische-daten/ (Basisdaten)

da steht nur was von "WPA2 (AES/TKIP)".

 

[Krik]

Also bleibt es wie jetzt und es geht nicht.

Ok, vielen Dank für den Hinweis. Dann muss ich mir doch einen Tarif mit UMTS holen.

 

[0711]

MS wollte bei WP8 diesbezüglich was machen - obs tatsächlich kommt, abwarten.
Bei WP 7.8 würde ich her nicht drauf hoffen

 

[Wilhelm14]

Du meinst ähnlich wie hier? http://www.rrzn.uni-hannover.de/wpa_android.html
Das CA Zertifikat ist dafür da, dass sich das WLAN der Uni dir gegenüber ausweist. Theoretisch könnte ein Angreifer ein WLAN mit derselben SSID der Uni aufmachen. Dein gespeicherter WLAN-Zugang würde sich versuchen dort anzumelden. Mit deinem Namen und Passwort. Dafür ist das Zertifikat da. Anders herum bedeutet es, dass du deinen Zugang auch ohne Zertifikat einrichten kannst. Einfach ausprobieren.

 

[rotzdiekuh]

bei mir funzt das einwandfrei, nutzen auch solche Zertifikate
Eventuell solltest du mal bei den zuständigen Leuten nachfragen?
WP7.5

 

[Krik]

Eduroam wird aktuell nicht an meiner Hochschule unterstützt. Sie wollen es erst nächstes Jahr dazuschalten.

Sich mit Benutzernamen und Passwort anzumelden geht nicht. Es bringt auch nichts. Weder sie noch ein Zertifikat sind nötig, die WLAN-Verbindung an sich herzustellen. Allerdings kommt man ohne Zertifikat nicht am RADIUS-Server vorbei und damit ist einem der Zugriff auf das Netzwerk verwehrt. Es gibt dann also keine IP, keinen DNS, kein gar nichts. Man hängt also sozusagen in der Luft.


Edit:
Der kurze Mailverkehr mit dem WLAN-Admin vor etwa einem Jahr:
Ich:

Hallo,

ich habe ein Windows Phone 7 Handy und das unterstützt kein EAP-TLS
bei der WLAN-Authentifikation. Ich weiß nicht, was sich Microsoft
dabei gedacht hat, diesen Standard auszulassen. Es sieht im Moment
auch nicht so aus, dass sie es demnächst nachrüsten.
Mit PEAP hingegen kommt es klar.

Mit freundlichen Grüßen
xxx

Antwort:

Hallo

Derzeit ist das Phone7 leider nicht möglich.
Dazu kommt noch das die Zertifiakts Verwaltung nicht richtig
funktioniert bzw nicht vorhanden ist. (zumindest vor dem Update Mango
7.5)
Mit der aktuellen Version habe ich das noch nicht getestet.

Das Zertifikat ist aber in allen Fällen immer das gleiche und muss
nicht umgewandelt werden.

EAP-TLS ist wie PEAP, nur mit Zertifikaten statt Username und PW



PEAP mit EAP-TLS

Zertifikate für öffentliche Schlüssel stellen im Vergleich zu
kennwortbasierten Anmeldeinformationen eine wesentlich sichere
Authentifizierungsmethode dar. PEAP mit EAP-TLS (PEAP-EAP-TLS)
verwendet Zertifikate für die Serverauthentifizierung und entweder
Zertifikate oder Smartcards für die Authentifizierung der Benutzer und
Clientcomputer. Für die Verwendung von PEAP-EAP-TLS müssen Sie eine
Infrastruktur öffentlicher Schlüssel (Public Key Infrastructure, PKI)
bereitstellen.
http://technet.microsoft.com/de-de/library/cc757996(WS.10).aspx



mfg yyy

 

[Wilhelm14]

Ich habe Android verlinkt, da es für Windows Phone keine Anleitung gibt. Windows Phone kann sich aber dennoch verbinden. Eduroam ist zwar markiert, nutzen tut aber jeder LUHWPA. Dein Mail-Verkehr bezieht sich ja auch laut RZ-Mitarbeiter auf WP7. Ich kann mir kaum vorstellen, dass dein RZ vom RZ Niedersachsen so stark abweicht. Wäre ärgerlich.

 

[Krik]

Wie gesagt, ohne das Zertifikate läuft nix. Selbst unter Windows ist es manchmal etwas fummelig, das WLAN zum laufen zu bekommen. Unter Ubuntu ist es noch lustiger. Da geht das gerne 10x mal gar nicht, bis sich plötzlich irgendwas im Clientsystem umkonfiguriert und die Verbindung auf einmal klappt. Nachvollziehen konnte das bis jetzt keiner. Sämtliche Dateien bzgl. WLAN-Konfiguration waren unverändert.