Dotaz: Jak na wifi s certifikátem v Ubuntu

[josef]

Dobrý den, chtěl jsem se připojit na wifi ve škole ale chtělo to po mě nějaký certifikát, nejde se připojit ani se smartphonem s androidem. Spolužáci co mají macbook tak se připojí normálně a připojí se i s iPhonem. Proč to po nich neche žádný certifikát a po nás jo? Používám Ubuntu 10.10 64 bit, zkoušel jsem i vedle NetworkManageru 0.8.1 jsem zkoušel i Wicd Network Manager a taky se ve škole nepřípojím ale wifi doma mě jde v pořádku. Dík za rady.

Odpovědi

[Jendа]

Zjevně jde o certifikát školní CA, abys mohl ověřit, že se připojuješ (a tedy dáváš své heslo) do té sítě, do které se skutečně připojit chceš. Jinak by šlo spáchat man-in-the-middle útok. Nějak to jde obejít (nějaká volba wpa_supplicantu), ale lepší bude si certifikát školní CA sehnat (a pak si sehnat kartu s funkčním master módem a ukrást spolužákům s Applem účet [ďábelský smajlík]).

Je-li to Eduroam, na Internetu rostou návody.

[josef]

no raději bych jen obcházel tak elegantně jako apple páchat nebo krást spolužákům účty až v případě nouze :D nejde v nějakém správci sítí jedoduše zvolit tu volbu "wpa_supplicantu"? jinak apčka tam jsou tyto Cisco AIR-AP1131AG-E-K9 alespoň tak vypadaj, on si s tou sítí furt správce hraje a certifikáty nemá nikdo ani učitelé (říkají to a internet jim nejde) nemůže tam nějak nastavit aby se tam připojily jen počítače s určitým os?

[Beda0]

A máš k tý síti mít přístup, nebo se tam chceš nabourat, jak navrhuje pisatel nademnou? Je to veřejná síť nebo zabespečená? Chce to jméno a heslo?

[josef]

jo mám už jsme dostaly i už jména a hesla a někomu stačí zadat jen svý jméno a heslo a po někom to chce ještě certifikát a ten jsme nedostaly

[Matěj Vaňátko]

Je to přesně jak píše Jenda. Na 99% se jedná o nějakou wi-fi síť, kde běží Radius ověřování uživatelů a aby se zabránilo man-in-the-middle útoku, tak musíš mít importovaný certifikát školní certifikační autority, aby se tomuto zabránilo.. Seženeš ho určitě na školních stránkách / intranetu tvoji školy.
Hledej návody na Eduroam popřípadě návody typu Ubuntu a WPA2 Radius a určitě najdeš. Bohužel na desktopu používám z pracovních důvodů Windows, takže netuším, kde se to přesně v Ubuntu nastavuje.

[josef]

no na intranet jsem se ješte nekoukal ale to by nás tam snad odkázaly :) no kouknu tak zejtra

[Matěj Vaňátko]

No, pokud váš správce LAN / učitel ICT, který zodpovídá za LAN není blbej, tak by vás určitě na to upozornil. Např. u nás na průmyslovce máme přesně to samé. Velkou školní síť na MS Windows, kde každý z nás má svůj profil a ten používá jak ve školní síti tak právě i ve wifi síti, která běží na Mikrotikách.

Přiznám se, že se mi tak trochu nezdá, že to po někom nechtělo certifikát. Nevím, jaké ověřování oproti RADIUSu tam používáte, ale pokud máte toto dělané oproti MS Windows Server, tak certifikát školní autority importovaný mít musíte.