L_o_k_i 10 Geschrieben 9. August 2006 Melden Teilen Geschrieben 9. August 2006 Ich bin 18 Jahre und habe keinen plan von authentifizierungsmethoden und muss jetzt in meinem ferialjob eine EAP-TLS verbindung erstellen, dazu benötige ich ein serverzertifikat (*.cer) ein clientzertifikat (.pfx) und ein zertifikat welches dem server sagt, dass die CA vertrauenswürdig ist (.cer). jedoch haben wir bei uns in der firma keine CA als wollt ich fragen ob jemand von euch mir vielleicht diese 3 zertifikate hochladen kann? ich arbeite mit einem cisco ACS v 4.0 einem cisco aironet 1200 und einem mobilen gerät mit windows CE 4.2. wäre nett von euch wenn ihr mir behilflich sein könntet. mfg Loki Zitieren Link zu diesem Kommentar
pyth 10 Geschrieben 9. August 2006 Melden Teilen Geschrieben 9. August 2006 also so einfach ist das nicht mit dem CA einfach hochladen. Stell dir mal vor ich erstell dir jetzt Zertifikate die benutzt du, ich hab die aber auch. Euer Datenschutzbeauftragter wird dir was pfeifen. So ich versorg dich mal mit ein paar links wo du dich erstmal schlau machen kannt. Das ist ein sensibler bereich wo man Ahnung haben sollte von dem was man macht da es bei nem Fehler ganz bös enden kann. Je nach dem in welchem Bereich du arbeitest. Zertifizierungsstelle - Wikipedia https://www.sicher-im-netz.de/default.aspx?sicherheit/ihre/anwendungszentrum/wissensbasis/zertifikate https://www.sicher-im-netz.de/default.aspx?sicherheit/ihre/anwendungszentrum/wissensbasis/default ferner noch heise Security - Krypto-Kampagne Damit kannst du dich schoneimal etwas in das Thema einlesen. achja noch eine Frage habt ihr keinen Administrator, das du sowas als Ferienjobber machen musst. so long pyth Zitieren Link zu diesem Kommentar
weg5st0 10 Geschrieben 9. August 2006 Melden Teilen Geschrieben 9. August 2006 Im Übrigen kannst du dir für Testzwecke eine EVAL-Version von Windows-server runterladen, dann hast du deine Eigene CA. Das mit dem User-Cert ist nämlich auch so ne Sache: Client oder User - wer soll denn nun Authentifiziert werden. Hast du wirklich ein Zertifikat für den richtigen Zweck (Universelle Zertifikate funktionieren meist nicht). Zitieren Link zu diesem Kommentar
L_o_k_i 10 Geschrieben 9. August 2006 Autor Melden Teilen Geschrieben 9. August 2006 Die programme und die Hardware mit denen ich arbeite werden nur von mir benutzt ich kann hier schon pfuschen das soll nicht das problem sein, ich habe mich bereits eine woche jeden tag von 8 bist 17 uhr damit beschäftigt und guids im internet durchgelesen. Es ist nur so das meine vorgesetzten sich nicht wirklich auskennen deshalb bin ich da, ich soll nur ein konzept aufstellen welches dann den kunden präsentiert werden soll. Zitieren Link zu diesem Kommentar
WSUSPraxis 48 Geschrieben 9. August 2006 Melden Teilen Geschrieben 9. August 2006 Das soll jetzt doch ein Spaß sein ? Wie soll ein Konzept erstellt werden und Kunden verkauft werden wenn ihr nicht wirklich Ahnung habt ? Dafür ist das Thema zu heikel und zu komplex um das von A-Z hier dir erklären zu können ! Zitieren Link zu diesem Kommentar
L_o_k_i 10 Geschrieben 9. August 2006 Autor Melden Teilen Geschrieben 9. August 2006 Es wird nicht den kunden verkauft es wird ihnen nur zur verfügung gestellt. meine firma verkauft mobile barcodescanner welche auch mir WLAN karten bestückt sind und um den kunden unter die arme zu greifen probiere ich die verschiedenen authetifizierungsmethoden aus und schreibe zusammen wie man die geräte richtig konfiguriert. (BSR idware GmbH) Zitieren Link zu diesem Kommentar
pyth 10 Geschrieben 9. August 2006 Melden Teilen Geschrieben 9. August 2006 Also für welchen genauen zweck brauchst du das jetzt für ne WLAN verbindung zwischen 2 Geräten, wenn ja gibts dafür andere lösungen. aber wie schon gesagt wurde das Thema ist sehr komplex und man sollte sich damit auskennen. Ich habe mal ein Buch gelesen was sich damit befasst aber ich weiß leider nicht mehr wie es hieß da wurde alles sehr gut erklärt und auch mit gutem Hintergrund. Das buch hatte glaube sowas an die 800 bis 900 Seiten. Zitieren Link zu diesem Kommentar
L_o_k_i 10 Geschrieben 10. August 2006 Autor Melden Teilen Geschrieben 10. August 2006 Ich brauche die zertifikate um einen mobilen client (windows CE 4.2) über einen Accesspoint am cisco ACS zu authentifizieren. ich muss es mit EAP-TLS versuchen die anderen methoden habe ich schon alle erfolgreich abgeschlossen. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.