802.1X auf iPhone/iPod touch

[chr4004]

Also in der Konfigurationsanleitung unserer Uni taucht gar kein Zertifikat auf. Geht vielleicht auch ohne.



ja. ich glaube auch, dass die generell hinzugefügt und nicht ersetzt werden.

Ist das schon eine Anleitung für die aktuelle 2.0 Software? Vielleicht wird das Zertifikat im entsprechenden Wlan direkt abgerufen. Ich hatte heute, bevor ich diesen Thread gefunden habe, schon einmal versucht, ins 802.1X Netz zu kommen und ich bin an der Stelle hängen geblieben, das in dem Bild mit dem "Installieren" Knopf zu sehen ist. Bei mir stand nur, Zertifikat annehmen, statt installieren (hatte ja auch noch keine Voreinstellungen extern vorgenommen).

[prolinesurfer]

Das PW an dieser Stelle schon einzugeben macht ja auch kein Sinn, wenn man sich überlegt, die IT Abteilung schickt diesen XML-File herum. Die Abteilung müsste ja alle PW kennen und verwalten. Am Computer im 802.1X-Netz muss ich ja auch immer wieder PW und Kennung eingeben, bzw. merkt sich das mein Laptop und tut das für mich als User.
Der XML-File wird nur alle nötigen, personenunabhängigen Einstellungen mitsichbringen. Die Frage bei mir bleibt aber, wie kann ich das Zertifikat bekommen. Oder eventuell kann ich als User gar nicht diese Profil-Datei anlegen, sondern nur die IT mit den entsprechenden Rechten und Zertifikaten, die bei denen ja wohl auf dem Rechner liegen. Die müssten die Datei dann allen iPhone/iPod Benutzern via Website zur Verfügung stellen. Da wird sich die IT bestimmt freuen, aber für den Enduser eigentlich ganz bequem.

ok, wenn man das system ans reine businessanwendung versteht, macht es schon sinn, das pw nicht einzugeben. wahrscheinlich wird dann aber das gerät das pw speichern können, das kann es ja auch bei "nomalen" wlans.

Ist das schon eine Anleitung für die aktuelle 2.0 Software?

ja, ist sie. mit der alten geht es ja nicht.

ich frage mich gerade noch, was passiert, wenn man keinen benutzenamen eingibt. ob man den dann beim verbinden eingeben muss oder ob es dann gar nicht funktioniert...?

[YanniH]

Zum The shared secret:

Öffne die pcf-Datei mal im Texteditor, da steht shared secret drin mit nem verschlüsselten Passwort.

Das Passwort ist das Gruppen-Passwort, was man anstelle des Zertifikats verwenden kann (je nach Konfig).

Den shared secret gibst du hier ein: http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode und schon hast du das Gruppen-Passwort

Viel Spaß!

[pgnonick]

Zum The shared secret:

Öffne die pcf-Datei mal im Texteditor, da steht shared secret drin mit nem verschlüsselten Passwort.

Das Passwort ist das Gruppen-Passwort, was man anstelle des Zertifikats verwenden kann (je nach Konfig).

Den shared secret gibst du hier ein: http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode und schon hast du das Gruppen-Passwort

Viel Spaß!

SUPER, du bist mein Held und ich habe mich gerade herzlich über das Passwort kaputt gelacht Funktioniert! das iphone baut die verbindung auf und begrüsst mich mit einer willkommens nachricht im vpn der fh köln, aber baut diese verbindung nach 2 sec wieder ab, weiß jemand warum?

[YanniH]

Wie lautet denn euer Shared Key? Unserer "everybodyknowsthiskey" Ich hab gedacht ich fall vom Glauben ab...

[pgnonick]

"KoelnerDom" Oo"

[Rhinhold]

Na klasse... Nur in Leopard nutzbar. *hmpf*

[prolinesurfer]

installiers doch auf windows und greif per browser drauf zu...

[prolinesurfer]

so, habs heute ausprobiert und hat geklappt. da man in diesem forum leider nach 24h keine änderungen mehr machen kann, habe ich das neue tut an die moderatoren weitergeleitet, die es sicher bald aktualisieren werden.

edit: update ist drin.

[Rhinhold]

installiers doch auf windows und greif per browser drauf zu...

Ja, auf die Idee kam ich auch schon. Nur leider will das Tool unter meinem XP nicht funktionieren. Es installiert zwar, aber bietet mir danach nix an, um es zu starten (kein Desktop-Link, kein Eintrag ins Programme-Verzeichnis, kein funktionsfähige .exe-Datei).

Naja, bleibt immer noch der PC von meinem Vater...