RADIUS-Attribut LCS-WPA-Passphrase

vebis · Beitrag von **vebis** » 31 Jan 2008, 13:33

Hallo,

ich habe eine Frage zum RADIUS-Attribut LCS-WPA-Passphrase.

Das Attribut kommt in die Reply-Message.

Wie ist die Funktionsweise?
- Funktioniert das auf einem logischen Netzwerk ohne Verschlüsselung, dass wenn das Attribut gesetzt wird, eine WPA-PSK Verschlüsselung aktiviert wird?

alf29 · Beitrag von **alf29** » 31 Jan 2008, 14:22

Moin,

ich habe eine Frage zum RADIUS-Attribut LCS-WPA-Passphrase.

Das Attribut kommt in die Reply-Message.

Du meinst den Access Response vom RADIUS-Server -
'Reply Message' gibt es auch als RADIUS-Attribut...

Wie ist die Funktionsweise?
- Funktioniert das auf einem logischen Netzwerk ohne Verschlüsselung, dass wenn das Attribut gesetzt wird, eine WPA-PSK Verschlüsselung aktiviert wird?

Es übersteuert speziell für diesen Client die normalerweise
in dieser SSID genutzte WPA-Passphrase. Auf diese Weise
können verschiedene Clients in der gleichen SSID
individuelle Passphrases verwenden können (Stichwort
LEPS).

Wen eine SSID nicht WPA-PSK als Passphrase benutzt,
hat dieses Attribut keine Auswirkung. In den Beacons einer
SSID kann nur eine Verschlüsselungsmethode gemeldet
werden.

Gruß Alfred

vebis · Beitrag von **vebis** » 31 Jan 2008, 14:45

Danke für die Antwort,

Also setz ich für ein logisches Netzwerk einfach irgendeine unbekannte WPA-Passphrase und setz für jeden Client in der Response-Message die WPA-Passphares individuell?

Wie sieht das auf dem Client aus, der brauch nur seine individuelle WPA-Passphares angeben, die Authentifizierung(MAC-Auth) passiert ja vorher ohne das die Passphares mit der im Lancom gesetzen übereinstimmen muss?

alf29 · Beitrag von **alf29** » 31 Jan 2008, 17:52

Also setz ich für ein logisches Netzwerk einfach irgendeine unbekannte WPA-Passphrase und setz für jeden Client in der Response-Message die WPA-Passphares individuell?

Kannst Du machen.

Wie sieht das auf dem Client aus, der brauch nur seine individuelle WPA-Passphares angeben, die Authentifizierung(MAC-Auth) passiert ja vorher ohne das die Passphares mit der im Lancom gesetzen übereinstimmen muss?

Ein Client muß nur seine eigene Passphrase kennen, woher
sollte er auch wissen, daß der AP mit anderen Clients eine
andere benutzt.

Gruß Alfred

vebis · Beitrag von **vebis** » 31 Jan 2008, 18:16

Okay, langsam wirds klarer

noch ein kleiner Nachtrag: Wenn der Lancom das Attribut bekommt für ein Netzwerk ohne WPA-PSK, verwirft er es?

EDIT:

Bevor ich noch weiter frage, gibt es eine Dokumentation im Netz, was die RADIUS Attribute machen, die bekannt sind?