BitBastelei #344 - 802.1x: PC-Netze/WLAN Sichern mit RADIUS

Heutzutage ist im IT-Sektor alles gesichert - oder? Beim Thema Netzwerk sieht es oft dünn aus: In WLANs ist es nicht unüblich ein Passwort für alle Nutzer und Geräte zu haben (WPA-Personal/PSK), findet man eine Netzwerkdose ist oft gar kein Schutz vorhanden. Dabei ist es nicht unmöglich auch diese Stellen besser zu sichern: Mit 802.1x gibt es einen Standard, welcher es erlaubt für jeden Nutzer oder jedes Gerät einen eigenen Benutzernamen und ein persönliches Kennwort festzulegen. Für WLAN wird dies oft schon von einfachen Geräten für den Heimgebrauch unterstützt, möchte man Netzwerkdosen absichern benötigt man einen "managed Switch". Einzige Voraussetzung: Ein RADIUS-Server, welcher die Zugangsdaten verwaltet und zum Beispiel auf einem Raspberry Pi eingerichtet werden kann.

Inhalt:
00:10 Was ist RADIUS?
02:09 Einrichtung und Test von FreeRADIUS
08:22 802.1x mit HPE/Aruba-Switch
11:50 Verkabelter Windows-Client
14:09 Verkabelter Linux-Client
16:47 RADIUS-Zertifikate
18:27 802.1x mit UBNT UniFi
21:44 WiFi Windows
23:03 WiFi Linux

[JaMoBo]

Voll nice. Wollte schon länger mal wissen wie 802.1x funktioniert.

[licon]

Hallöchen, gutes Video. Ich habe den Freeradius mit dem Daloradius am laufen. Hat bisher auch immer gut funktioniert, ABER bei den neueren Android Versionen kann man nicht mehr sagen das man das Zertifikat nicht mehr überprüfen möchte. Hast Du evtl. ne Idee wie man den Freeradius mit z.B. Letsencrypt Zertifikaten ausrüsten kann?

[lpzsn]

26:27 Das mit dem VLan bei exterem Radiusserver wär aber interessant gewesen... oder sollte das nur mit dem USG gehen?

[p-]

Problematisch wird es allerding nur dann, wenn man auch Geräte nutzen möchte, die das RADIUS Protokoll nicht unterstützen.

[StephanlolxD]

Ich versuche mich derzeit an Freeradius
Ich habe einen Server in Frankfurt und möchte diesen als Authentifizierungsserver benutzen.
Über den Raspberry Pi funktioniert alles einwandfrei, allerdings nicht über meinen gemieteten Server...


Könnt ihr mir weiterhelfen?

[saschabeh]

Kleiner Hinweis: der vierte Parameter (in deinem Beispiel Wert "10") ist nicht die Anzahl der Wiederholungen im Fehlerfall (Retries) sondern die NAS-Portnummer:

Usage: radtest [OPTIONS] user passwd radius-server[:port] nas-port-number secret [ppphint] [nasname]

[HighVizionTV]

Du kennst Dich ja gut aus mit Verschlüsselungen. Ich hatte mit meinem Router neuerdings Probleme gehabt und habe den Anbieter angeschrieben, und sie meinten ich solle den Router von WPA2 zu WPA wechseln (Es ging danach wieder mit der Änderung). Ist WPA nicht eine veraltete Verschlüsselungen weshalb es WPA 2 gibt, kann man den Router mit WPA weiterhin ohne Probleme nutzen?

PS:. Wieder mal sehr unterhaltsames und informatives Video, danke Dir und mach weiter so :)

[RoterFruchtZwerg]

Schön und gut, aber keines deiner IoT Geräte kann (leider) WPA2-Enterprise ;)
EAP-PWD funktioniert übrigens ohne Zertifikate, das ist im Umgang deutlich einfacher... Schau dir das mal an :)

[BergDan]

Tolles Video! Da geht viel mehr wie du schon Sagtest! Könntest du da was Zeigen z.b. mit Mac-Adresse Verbinden. Welche Windwos Version hast du verwendet? Home oder Premium?

[hanssprungfeld]

Läuft Radius auch über eine VPN?
Ich hatte geplant einen Mini Router für unterwegs mit einer vpn zum eigenen Netz auszurüsten. Problem wenn der verloren geht kann jeder in mein Netz. Radius könnte das ganze absichern nur funktioniert das so wie ich mir das vorstelle?

[m-electronics]

2:23 Was von beiden Sachen in der Shell ist jetzt der Benutzernamw und was der Rechner/Servername: kronos oder in Klammern dahinter radius

[binarybear]

Da isses! In den letzten Videos konnte man schon Anzeichen sehen!!

[m-electronics]

Warum benutzt du gentoo ich finde das total kompliziert und bei Arch hat man ja auch schon sehr viele Freiheiten

[m-electronics]

Wie beendet man eine SSH Sitzung sodass wenn ein Programm über SSH in der Konsole gestartet wurde es nach dem schließen der Sitzung auch noch läuft

[Geyer]

Für mich war die Funktion des dynamischen VLANS der Grund für Radius

[lordfritte]

Aber wenn ich jetzt mein WLAN mit Radius sichere, wie sieht es mit Smartphones(Android) als Client aus?