PEAP EAP SSL beveiliging WIFI netwerk (Windows Server 2008)

[macquarius]

Geachte Dames en Heren,

Een klant van ons heeft een PEAP EAP opgezet in zijn netwerk op een school. Gebruikers moeten kunnen inloggen op een gesloten wifi netwerk met ssl certificaat. Op zich gaat het goed op één ding na. Er verschijnt de volgende melding als je als nieuwe gebruiker inlogt:

11108

Je kunt wel doorklikken maar dit is niet wenselijk omdat je de betrouwbaarheid van het wifi netwerk ondermijnt. Zeker voor gastgebruikers (denk aan ouders die de school bezoeken).
Naderhand krijgt de gebruiker deze melding niet meer, alleen dus de eerste keer maar elke nieuwe gebruikersnaam/wachtwoord combinatie wordt geconfronteerd met dit venster.

Heeft iemand enig idee wat er moet worden ingesteld om deze melding niet meer te krijgen? Met andere woorden... Wat moet er op de server worden ingesteld zodat ongeacht welke gebruikersnaam/wachtwoord wordt gebruikt dit venster niet meer verschijnt?

Groeten,
Hans

[macquarius]

Niemand?

[asteriskfreak]

Je kunt dit oplossen door een geldig ssl certificaat te gebruiken.
Gewoon een nieuwe ssl sleutel aanmaken, met de correcte gegevens van de server.

Op welke devices komen deze foutmeldingen het meeste voor?

iPads / iPhones?

Welke radius server gebruik je?

[macquarius]

Beste asteriskfreak:
Er wordt gebruik gemaakt van een geldig certificaat van een CA.

De softwareomgeving:
Network Policy Server Microsoft Corporation Version: 6.1.7601.17514
Windows 2008 R2 server versie 6.1 build 7601 service pack 1
IIS versie 7.5.7600.16385
Er staan dus 2 radius server identiek (DAC-RADIUS01 en DAC-RADIUS02)

[macquarius]

ter aanvulling een screenshot
11123

[hrodenburg]

Ik ben hier onlangs heel kort even mee bezig geweest, maar heb zelf ook nog geen tijd gehad om het goed uit te zoeken. Ik heb/had in ieder geval hetzelfde probleem. Wat ik er wel over tegen kwam is dat het certificaat (op je radius server dus) mogelijk bepaalde extra attributen moet bevatten. "Hoe en wat" heb ik toen niet uit kunnen zoeken. Dit was echter wel op een FreeRADIUS server, maar dat lijkt dus weinig verschil te maken. Mogelijk heb je er wat aan.

[macquarius]

@hrodenburg: Bedankt voor je reactie. Ik had dat even uitgezocht over die extra attributen en bij Microsoft stond ergens dat het ging om ID: Client Authentication (1.3.6.1.5.5.7.3.2.) en Server Authentication (1.3.6.1.5.5.7.3.1.) en die zitten standaard in ssl certificaten.

[hrodenburg]

Ah oke, ja dat is behoorlijk standaard. Dat zal het dan inderdaad niet zijn.

[The-BosS]

Welk type ssl certificaat wordt er juist gebruikt en op welke device heb je het probleem, op alle devices of bvb enkel ipad, iphone, android devices, .... Want sommige ssl certificaten zijn niet geschikt voor op mobiele toepassingen en misschien is dat het probleem wat je tegen komt.

[macquarius]

@The-BosS: Het betreft een Comodo PositiveSSL certificaat. Maar het rootcertificaat van Comodo ondersteunt Mobiele devices, daarbij is het probleem ook aanwezig bij HP laptops met Windows 7 erop.

[macquarius]

Niemand nog interessante inzichten?