Semafoor
Gebruiker
- Lid geworden
- 29 aug 2007
- Berichten
- 129
Hallo iedereen,
Ik heeb een paar vraagjes over het gebruik van certificaten in een netwerk. Ik heb het even omschreven als een case om het een beetje te verduidelijken voor jullie wat ik precies bedoel.
Ik hoop dat iemand mij antwoord kan geven op een van de onderstaande vragen. Dat zou mij namelijk weer een stuk verder helpen.
CASE:
Een nieuw apparaat wordt aangeschaft:
De administrator maakt het apparaat gebruiksklaar voor de gebruikers. Installeert software en maakt een certificaat aan. Koppelt deze aan het apparaat (op het apparaat zelf zetten?) Wanneer de gebruiker het apparaat aanzet en het aanmeld op het draadloze netwerk (automatisch) komt de gebruiker dmv het certificaat in een bepaalde groep. Deze groep heeft alleen toegand tot een bepaald gedeelte van het netwerk aangezien er ook andere draadloze systemen op het WLAN kunnen en mogen inloggen die geen toegang krijgen tot dat systeem.
Een apparaat is kwijt, wordt verkocht of is kappot:
De administrator registreert welk apparaat het is en blokkeerd het certificaat op de server. Wanneer een gebruiker met het apparaat zich op het draadloze netwerk aanmeld wordt deze actie geweigert en het apparaat geen toegang verleend tot het netwerk.
Wanneer het apparaat terug gevonden / gekregen is wordt het certificaat weer ge deblokkeert. Wanneer de gebruiker het apparaat aanmeld op het netwerk wordt er weer toegang verleend.
VLAN:
nthrzd
thrzd
Certif
VRAAG:
Wat moet er precies worden geinstalleerd/ingesteld op de server behalve het installeren van een CA, IAS en het aanmaken van de certificaten? En hoe kan je het doorverwijzen / koppelen aan een bepaalde groep/vlan het beste regelen? Doormiddel van AP configuraties of zijn daar ook policys voor?
Moet er een extra beveiliging tussen de AP’s en de CA-server? (tsl/ssl/vpn tunnel?)Kan de CA-server ook op een andere server dan waarop de AD is geinstalleerd?
Omdat er verschillende mensen gebruik maken van de draadloze clients wordt er geen gebruik gemaakt van gebruikersaccounts op deze apparaten en is het gebruik van user certificates niet mogelijk. Is het gebruik van PEAP-TLS maar zonder de user-certificates dan wel te realiseren? Of is het gebruik van PEAP-TLS in deze case niet aan te bevelen?
Is het aan te raden om de SSID van de AP te broadcasten in een Broadcast frame of juist niet. En is dit te combineren met bovengestelde vragen.Of is er een betere oplossing?
CRL Certificate revoking list. Is dat in dit geval aan te raden en/of is het verstandiger om de certificaten elke keer te verwijderen of revoken? Of is dat juist het princiepe alchter zo’n lijst?
De AP’s moeten 802.1x compatible zijn. Zijn er verder nog eisen waar ik op moet letten? En zijn die echt benodigd of raad je dat alleen aan?
Ik hoop dat iemand antwoord kan geven op een van deze vragen.
Al vast bedankt!
Semafoor
Ik heeb een paar vraagjes over het gebruik van certificaten in een netwerk. Ik heb het even omschreven als een case om het een beetje te verduidelijken voor jullie wat ik precies bedoel.
Ik hoop dat iemand mij antwoord kan geven op een van de onderstaande vragen. Dat zou mij namelijk weer een stuk verder helpen.
CASE:
Een nieuw apparaat wordt aangeschaft:
De administrator maakt het apparaat gebruiksklaar voor de gebruikers. Installeert software en maakt een certificaat aan. Koppelt deze aan het apparaat (op het apparaat zelf zetten?) Wanneer de gebruiker het apparaat aanzet en het aanmeld op het draadloze netwerk (automatisch) komt de gebruiker dmv het certificaat in een bepaalde groep. Deze groep heeft alleen toegand tot een bepaald gedeelte van het netwerk aangezien er ook andere draadloze systemen op het WLAN kunnen en mogen inloggen die geen toegang krijgen tot dat systeem.
Een apparaat is kwijt, wordt verkocht of is kappot:
De administrator registreert welk apparaat het is en blokkeerd het certificaat op de server. Wanneer een gebruiker met het apparaat zich op het draadloze netwerk aanmeld wordt deze actie geweigert en het apparaat geen toegang verleend tot het netwerk.
Wanneer het apparaat terug gevonden / gekregen is wordt het certificaat weer ge deblokkeert. Wanneer de gebruiker het apparaat aanmeld op het netwerk wordt er weer toegang verleend.
VLAN:
nthrzd
thrzd
Certif
VRAAG:
Wat moet er precies worden geinstalleerd/ingesteld op de server behalve het installeren van een CA, IAS en het aanmaken van de certificaten? En hoe kan je het doorverwijzen / koppelen aan een bepaalde groep/vlan het beste regelen? Doormiddel van AP configuraties of zijn daar ook policys voor?
Moet er een extra beveiliging tussen de AP’s en de CA-server? (tsl/ssl/vpn tunnel?)Kan de CA-server ook op een andere server dan waarop de AD is geinstalleerd?
Omdat er verschillende mensen gebruik maken van de draadloze clients wordt er geen gebruik gemaakt van gebruikersaccounts op deze apparaten en is het gebruik van user certificates niet mogelijk. Is het gebruik van PEAP-TLS maar zonder de user-certificates dan wel te realiseren? Of is het gebruik van PEAP-TLS in deze case niet aan te bevelen?
Is het aan te raden om de SSID van de AP te broadcasten in een Broadcast frame of juist niet. En is dit te combineren met bovengestelde vragen.Of is er een betere oplossing?
CRL Certificate revoking list. Is dat in dit geval aan te raden en/of is het verstandiger om de certificaten elke keer te verwijderen of revoken? Of is dat juist het princiepe alchter zo’n lijst?
De AP’s moeten 802.1x compatible zijn. Zijn er verder nog eisen waar ik op moet letten? En zijn die echt benodigd of raad je dat alleen aan?
Ik hoop dat iemand antwoord kan geven op een van deze vragen.
Al vast bedankt!
Semafoor
Laatst bewerkt:
