a pak že Linux není uživatelsky přítulný

30.10.2008 13:52 | Přečteno: 2370× | Windows a Linux

Na kolejích Podolí máme WiFi. Pokrytí nic moc, zabezpečení je vyloženě paranoidní (ale opodstatněný ). Návodů na zprovoznění je několik, ale nikomu to pořádně nefunguje...nikomu?

technické detaily

Nejdřív k tomu zabezpečení: je tam WPA-TKIP/WPA2-AES, EAP-TTLS/PAP, tedy Radius. Aby se člověk moh připojit, potřebuje zařídit dvě věci a potřebuje zjistit identifikační údaje (jméno/heslo).

dvě věci

Nejdřív si člověk musí nějak zjistit MAC adresu adaptéru a ručně jí zadat do databáze uživatelů (ručně myšleno přes webové rozhraní ). S tím lidi většinou problém nemají. Druhá věc je importování Certifikační Autority. Na to je na webu poměrně rozumný návod. Tam už občas někdo narazí, ale furt to neni nic tak hroznýho.

jméno, heslo

Jméno se člověk dozví při registraci prvního počítače (hostname). Heslo si může nastavit v databázi uživatelů, opět přes webové rozhraní, tady taky problém není.

a jdeme se připojit

až pocať práce na 5 minut Teď ale začíná maraton...ve Windows: nejdřív je třeba schrastit nějaké aktualizace, či co, pak shánět WPA klienta, konfigurovat klienta, atd, atd.. úspěšnost tohoto procesu (údajně) v řádu jednotek procent.

Nedalo mi to a zkusil sem si několik postupů v Linuxu. První podle návodu na webu - copy/paste do konfiguráku, funkční okamžitě. Druhej postup Ubuntu->Network Manager. Odklikávám síť, vypisuju uživatelské jméno, heslo, píšu cestu k CA, připojit...ha, funguje okamžitě. Co je teda tak hrozně špatně, že to těm ostatním nefunguje? Poslední pokus - ArchLinux, WiCD. Klik na jméno sítě->advanced settings. Vybírám možnost PEAP-TKIP (vylučovací metodou - TKIP jsem viděl v návodu a PEAP-TKIP po mě jako jediná chce uživatelské jméno, heslo a CA), vyplňuju potřebné údaje, klikám na Connect...a ejhle, ono to funguje!

Tak kde je tan nepřívětivost Linuxu? Proč lidé nepoužívají WiFi s tím, že "nejsou hackeři/experti/feláci", když stačí jen vyplnit tři políčka? Nebo že by to ve Windows tak jednoduché nebylo? Kde je pak ale chyba? Vždyť Windows jsou přece systém pro běžné uživatele, "ty Linuxy" jsou pro "hackery/experty/feláky"..ne?

prosím nebrat příliš vážně, sem si moc dobře vědom toho, že mi tu spousta informací chybí, ale takhle bych to asi viděl, kdybych byl "běžný uživatel linuxu"...

       

Komentáře

[vain]

Záleží, jestli to je tak složité ve starých XP (z roku 2001?) nebo i ve Vistách, to je podle mě taky dost důležitý údaj =)

[mikky]

ve Vistách to prej eště nerozběh nikdo :D ale to je neověřené tvrzení...

-m.

[Scarabeus IV]

Ve vistach to nejde no. Blbne nam s tim na skole i eduroam. Pro linux je to budto 4 kliknuti nebo jednoduche nastaveni wpa_supplicantu.

[Yama]

Nastavuju to studentum WPA2 EAP+TTLS-PAP ( pro win securew2, pro linux nejlepe wpa_supplicant ) a funguje to vsude i na Vistach

[Dundee5]

Ve Vistách to samozřejmě jde také, ale je to výsměch roku. Nedá se to totiž udělat přes automatickou detekci sítě, musí se to nakonfigurovat pěkně ručně. Takže vyplnit název SSID, typ zapezpečení, atd. :) Sranda no :)

Konfigurace na Linuxu = max. 2min

Konfigurace ve Vistách = min. 10min

[victor8]

u nás v TUKE (Technická univerzita v Košiciach) sme mali školské wifi zabezpečené rovnako. trebalo si zaregistrovať mac adresu, následne študent dostal meno/heslo a podľa návodu na stránke si vyklikal vo windowse celé nastavenie (v linuxe to bolo presne ako je to tu popísané - čiže bezproblémové). S vistami sa ale nikto nevedel pripojiť a nikto nevedel kde je chyba - ani pracovníci ÚVT (ústav výp. techniky), ktorí to celé majú na starosti a predsalen sa do toho rozumejú. Ako sa to vyriešilo? Kvôli vistám sa vytvorila nová wifi sieť TUNET-guest, na ktorej nie je žiadne zabezpečenie a študenti boli usmernení, že majú používať túto sieť. Takže namiesto školskej siete, kde každý študent mal pridelenú svoju vlastnú z internetu routovateľnú IP adresu a nemal blokované žiadne p2p siete máme často vypadávajúcu free wifi sieť, ktorú využívajú akurát tak majitelia okolitých budov :-/

[vencour]

No, když windows něco neumí, tak vznikne novej standard

[kralyk z abclinuxu]

[Nicky726]

+1

[anicka]

Nejen na východě, i na západě. Sestra je teď na Erasmu ve Španělsku a se svým zbrusu novým notebookem je na tom v tamní síti úplně stejně. Jojo, pokrok...

[marek_hb]

< rejp > je to snadné, pokud se nejdřív podaří rozjet wifinu < /rejp >

[Begleiter]

Mám na PC Kubuntu. A připadá mi uživatelsky přívětivější než MS Windows. To je fakt.

[hikikomori82]

tak mi pod rozchodit tlaciaren ty chytrak

[Dent]

Napiště si výrobci o ovladače, pak to jistě půjde snadno.

[trekker.dk]

Když si tak pěkně poprosil, tak se určitě každý pohrne...

[Jardík]

No já mám pixmu ip3500 a funguje s gutenprint s tím, že to tiskne hnusně (max 600x600dpi) a ještě to neumí fotopapír a tisk bez okrajů (použije totiž nějaký ovladač, ale funguje s ním, ale bídně). To ve Windows to tiskne nádherně.

[phero]

v prvni rade by to chtelo vybrat podporovany hardware, me tiskarna (narozdil od windows ) funguje bez _jakyhokoliv_ nastavovani

[mikky]

srovnáváš traktor s maďarskem. "uživatelskou přívětivostí" myslím přívětivost procesu konfigurace, nikoliv jeho úspěšnost - ta s tím nesouvisí.

Známe všichni přece ty "uživatelsky přívětivé" průvodce řešením problémů s tiskárnou ve Windows, ne? Aneb "diplomat je ten, kdo Vás do prdele pošle tak, že se tam budete těšit".

-m.

[Mac-adresa]

wtf felák?

[Pavel]

Clovek praktikujici felaci?

[Nicky726]

To by bylo felator

[manasekp]

student FELu ? (pokud vim tak na felu maji eduroam a jednu nezabezpecenou wifi kterou pouzivaji skoro vsichni protoze se to nikomu nechce konfigurovat)

[mikky]

jj, student FELu.

EDUROAM je slovní spojeni slov EDUcation ROAMing. V projektu participují různé VŠ, mj. i UK, ZČU, ap. Člen akademické obce libovolné participující univerzity mající konto na "svém" eduroamu může využívat připojení EDUROAM zprostředkované ostatními univerzitami prakticky bez změny nastavení .

Konfigurace je primitivní a funguje z fleku i na iPhone (stačí jen jméno a heslo, CA nepotřebuje, umí se zeptat, jestli má serveru věřit, nebo ne, osobně vyzkoušeno s kontem FEL ČVUT v síti LF1 UK )...

-m.

[Leoš Literák]

já četl feťák

[Petr]

"Tak kde je tan nepřívětivost Linuxu? Proč lidé nepoužívají WiFi s tím, že "nejsou hackeři/experti/feláci", když stačí jen vyplnit tři políčka? Nebo že by to ve Windows tak jednoduché nebylo?"

Což o to když se v Linuxu rozjede WiFi tak připojení už je malina . Škoda že ve win funguje hardware a v linuxu se to připojí, nešlo by to zkombinovat ??

[Jendа]

No já nevím, ale buď jsou drivery přímo v jádře, nebo lze použít ndiswrapper. Mně s ndiswrapperem wifi fungovalo na první pokus. Holt musí člověk při výběru notebooku myslet. (ne, nemusí kupovat drahý HW, byl to jeden z nejlevnějších Acerů za 11000)

[Honza Jaroš]

Jak které, mně se u XPS 1330 Broadcom 4328 většinou připojí tak ve třetině pokusů, ve zbytku se mu nepodaří spárovat WPA a marně vysílá broadcasty pro DHCP. Původně jsem si myslel, že mám doma nějakou chybku v nastavení Radius serveru nebo ve firmware AP (byť ostatní notebooky, které se mi tu připojovaly, problém nemají), ovšem pak jsem zjistil, že to dělá i u WPA2-PSK a i s jiným AP (a že pod Vistama se to spojí normálně). Takže je buď nějaká chyba v driverech pro WinXP, nebo se tam vyskytuje nějaká nekompatibilita s linuxovým WPA Supplicantem.

Zrovna se chystám tam zkušebně strčit inteláckou 4965AGN z druhého notebooku, XPS 1330 s touhle kartou je možné objednat přes konfigurátor DELLu, takže by snad měla být kompatibilní. Kdyžtak obětuju pár stovek a objednám jí...

[kralyk z abclinuxu]

no jo, broadcom, to je horzný...

[Honza Jaroš]

No pořád tahle hotová sestava vyjde o nějakých deset tisíc bez DPH levněji než z konfigurátoru od Dellu, tudíž ta tisícovka navíc mě moc nerozhází. Ale zase jsem narazil na regresi ovladače iwl4965 v jádrech 2.6.26 a 2.6.27 (momentálně jsem jel na gentoo-sources-2.6.26). Takže musím downgradovat jádro dokud to nevyřeší...

[phero]

slo - mit hardware podporujici linux a linux - pak to funguje jak by melo (zajimavy ze i kdyz jsou masinky vsudepritomny, tak skutecne user-friendly je jen takovahle podmnozina)

[Max]

Nu, windows XP WPA neumí, takže je třeba dodat formou aktualizace, jenž je k dispozici. Ale nikdy jsem to nezkoušel, ani ve vistách.
Zdar Max

[jimi]

WPA ve Vistách funguje bez problémů, ale netušil jsem, že to v XP nefunguje.

[bubo.]

Pre XP do SP2 je potrebna tato zaplata: WindowsXP-KB893357-v2-x86-ENU.exe SP3 to uz ma v sebe.

[Michal Fecko]

Na pripojenie na akúkoľvek WIFI chránenú s WPA2 už stačí dobrá grafická karta... No a aj WIFI adapter

[belisarivs]

Blbost.

Precti si komentare. S grafarnou od nvidie je to jenom 100x snazsi. Je to sice vyznamne zrychleni ale porad to nic neni.

Viz jeden komentar:

pouziti GPU je tedy stejna vyhra jako pouziti hrnce misto lzicky na preliti Stredozemniho more do Atlantiku

[kralyk z abclinuxu]

S windoze XP je co se WPA týče dost problém. Např. taťkovi na notebooku z nějakého důvodu funguje jen WPA verze 2. Naproti tomu mě na psp zas funguje jen WPA1, takže se pokaždý přetahujem vo konfiguraci APčka =/

[phero]

diky te posledni vete jsem hlasovat dobre misto spatne

[frEon]

neprivetivost linuxu? Ze je linux neprivetivy tvrdi zpravidla lide, kterym prijdou privetive windows. Nazory (pokud mluvi o pocitacich) takovych lidi nelze brat uplne vazne

[vencour]

Konec srandy, příspěvek k věci ... na win xp/sp2, ibm r61, manželce wpa2/psk (bez rádiusu) taky připojení maká. Čili asi je to jen o schopnostech obsluhy

[kralyk z abclinuxu]

nebo možná právě o rádiusu (možná, nevim)

[mikky]

a není právě "míra úspěšnosti obsluhy" mírou "uživatelské přívětivosti"? imho je přívětivé cokoliv, co většina lidí dokáže udělat buď bez pomoci, nebo podle nějakého [snadno naleznutelného] obrázkového návodu

-m.

[zdenek-hbr]

je pro pouziti spolu s radiusem nutne WPA? me se to nechtelo resit tak jsem tam nakonfiguroval jenom 40-bit WEP. je mi jasny ze WEP neni zabezpeceni, ale server ty klice po 5 minutach rotuje takze to staci ne?

[Petr "Glubo" Sýkora]

Musím přidat, že mne mile překvapilo, když jsem, jakožto wifi neznaboh, doma podle návodu během asi pěti minut nastavil eduroam na svém Gentoo, přijel do školy, pustil počítač, přepnul hw vypínač wifi do polohy zapnuto a po ani ne minutě najednou šlo browsit

Původně jsem čekal problémy, že nakonec budu muset sednout k nějakému počítači s pevným připojením a googlit a googlit, ale ono to prostě fungovalo.