Per GPO nur WPA2 erlauben

[meinsman 10]

Hallo,

 

wir möchten für unsere Tablets und Laptops Direct Acces einrichten. Um eine gewisse SIcherheit im Datenverkehr zu haben, möchten wir, dass die Benutzer sich nur über WPA2 verschlüsselte WLAN's ins Internet verbinden.

Gibt es eine Möglichkeit, den Clients per GPO zu sagen, dass sie sich nur mit WPA2 verschlüsselten Netzwerken verbinden können?

 

Gruß

 

 

[NorbertFe 2.061]

Und wo ist der Vorteil dabei? Zumindest hinsichtlich Direct Access ist doch sowieso alles im SSL Tunnel (der idealerweise natürlich dann nicht mit schwachem Zertifikat ausgestattet ist).

Soweit mir bekannt, kann man nur Zugriffe auf Netzwerke mit Namen oder Typ verhindern, aber nicht anhand der Verschlüsselung.

 

Bye

Norbert

[blub 115]

Es gibt zumindest eine Policy

 

Computer Configuration -> Security Settings -> Wireless Network  -> create Policy  -> Add -> Infrastructure -> Security

unter Authentication gibt es alle möglichen Methoden:

- WPA Enterprise

- WPA2 Personal

- WPA2 Enterprise

 

Ich habe diese GPO selbst noch nie probiert!

[NorbertFe 2.061]

Damit definiert man aber meines Wissens nch nur die WLANs (erlaubt, verboten) und nur für die dort dann angegebenen WLAN Profile kann man die Sicherheitsparameter vorgeben. Wir definieren damit unser WLAN für die Geräte, damit der User sich mit dem Kram nicht rumschlagen muß.