Radius + AD autentikacio kerdes

[Ambróz Zoltán]

Szia,
ha le akarom egyszerusiteni: a belso tartomanyod egy szinttel feljebb van. A WiFi-re kapcsolodas megfelel annak, mint ha a belso (Ethernet) halozati infrastrukturad jelszot kerne, hogy hasznalhasd az azon elerheto szolgaltatasokat. 
Vagy kepszerubb, ha megfelelteted a WiFi authentikaciot az Ethernet kabel UTP aljzatba valo csatlakoztatasanak.

Erdekes kerdeseket vet fel a csak WiFis csatlakozas: ha csak radios osszekottetes van, hogyan tortenik a tartomanyi bejelentkezes? Szvsz ugy, hogy belepteti a usert a cache-bol (nem fut le a logon script, policy frissules, nem toltodik le a roaming profile, stb.), belep a user egy helyben tarolt profile-lal (ha nincs ilyen, akkor nem engedi belepni), majd a belepes utan authentikal a WiFi-n (=bedugta utolag az UTP csatlakozot!), es eleri a TCP/IP halozaton az authentikacio nelkul elerheto szolgaltatasokat (jellemzoen az Internet kapcsolatot). Minden mashoz (pl. desktop ikonhoz rendelt halozati mappa elereshez, stb.) utolagosan fog jelszot kerni.
Ezert aztan nem latom ertelmet, hogy a routeren (dualisan az AD-vel) letrehozz einundzwanzig felhasznaloi nev/jelszo parost, hiszen elotte mar megtortenik a bejelentkezes.
De, mivel nagy szamu jo megoldas van, lehet, hogy tevedek...
Udv, AZ

-----Original Message-----
From: techinfo-bounces+sysadmin=rszi-zirc.hu at lista.sulinet.hu [mailto:techinfo-bounces+sysadmin=rszi-zirc.hu at lista.sulinet.hu] On Behalf Of Kovács Marietta 
Sent: Sunday, May 01, 2011 12:34 PM
To: techinfo 
Subject: Radius + AD autentikacio kerdes

Remélhetően nemsokára hozzánk is elér a TIOP. Mire felszerelik a WIFI-ket szeretném leváltani a mostani "kissé elavult" architektúrát. Amit szeretnék: adott x db, nem tartományi tag laptop, amelyről el kellene érni a vezetéknélküli eszközökön keresztül a hálózatot + y db tartományi user, saját fh névvel + jelszóval (Windows 2008 domain). Szeretném, hogy laptopokon a userek a saját fh nevükkel + jelszavukkal kapcsolódnának a vezetéknélküli hálózathoz (és persze szabályoznám, hogy ezt ki teheti meg). A leírások alapján ez az "Enterprise mode of Wi-Fi Protected Access (WPA or WPA2)" c. játék, de arra nézve nem találtam választ, hogy ez úgy is működik-e amikor a laptop maga nincs beléptetve a tartományba. Valakinek van ezzel kapcsolatban tapasztalata? Esetleg valami jó kis weblap leírással?