Freeradius + Authentifizierung

[mod3]

Hallo zusammen,

habe momentan (auf einem Ubuntu-Server)-System freeradius laufen, um meine WLAN-Clients zu authentifizieren.
Dies läuft also über ein selbstgeneriertes Zertifikat + Benutzername/Passwort.
Was mir dabei auffällt:
Notebook-Systeme (Windows XP, Windows 7) können sich ohne Zertifikat definitiv nicht authentifizieren.
Wohl aber Smartphones (mit Android). Bei diesen genügt es, die Benutzername/Passwort-Kombination in den Einstellungen einzutragen.

Habt ihr eine Erklärung hierfür? Wozu dient denn dann überhaupt das Zertifikat? Dachte, es werde genutzt, um den Client am Server zu identifizieren.
Vorgesehen ist es so nicht, auch wenn es natürlich praktisch für Smartphone-Nutzer ist.

Grüße,
mod3

[rendegast]

Vielleicht wird ein allgemeines Zertifikat aus ca-certificates benutzt, eventuell auch als Ausnahme speziell für diese Geräte?
Dann müßten die Radius-Einstellungen vielleicht restriktiver gesetzt werden?

Vielleicht hat auch ein anderer Admin die Zertifikate auf diese Geräte (Firmenhandys?) verteilt?

[Natureshadow]

Windows verlangt ein CA-Zertifikat, die anderen eben nicht. An dieser Stelle ist alles außer Windows per Design kaputt.

-nik

[mod3]

Das wäre ja ansich ok.
Aber es kann doch nicht sein, dass sich der Sicherheitsmechanismus von Client-Seite aus aushebeln lässt?

[Natureshadow]

Häh?

Es ist Sicherheit für den Client. Nicht für dich. Die Prüfung verhindert, dass jemand dein Netzwerk spooft und dass der Client dann da seine Credentials hin schickt. Für dich auf der "Server"Seite macht das keinen Unterschied.

Google SSL.

-nik

[mod3]

Ich bin aus diesem Forum mehr Freundlichkeit gewohnt, trotzdem danke für deinen Hinweis.

[Natureshadow]

SSL ist halt kein Spielzeug .

-nik