WLAN-Client nur für WPA bzw. WPA2 zulassen

Hallo zusammen,

gibt es eine Möglichkeit XP zu konfig., daß nur WLAN- Verbindungen mit WPA
bzw. WPA 2 Verschlüsselung hergestellt werden können?.
Hintergrund:
Wir möchten vermeiden, daß sich unsere mobilen User nicht mit WEP, od. gar
nicht verschlüsselten WLAN´s verbinden können.

Vielen DAnk schon mal im voraus für Eure Tipps.

Gruß Siggi

Guten Tag Herr Hogen,

Es ist möglich nur WPA oder nur WPA2 Verschlüsselung zu benutzen. Bevor
Sei WPA oder WPA2 als Verschlüsselungsmethode in ihre SharePoint oder Router
konfigurieren, gibt es einige Dinge um die Sie sich kümmern müssen:

1.Alle WLAN-Clients müssen ein Wireless LAN-Adapter haben , der diese
Verschlüsselung unterstützt.

2. folgende Updates für Windows XP müssen on WLAN-Clients installiert
werden:

- Windows XP Service Pack 2
(http://www.microsoft.com/technet/pro.../winxpsp2.mspx)

- WPA/WPS IE Update (http://support.microsoft.com/?id=893357)

- Windows XP wireless client update
(http://www.home-network-help.com/wir...nt-update.html)



Oder



- Windows XP Service Pack 1
(http://www.microsoft.com/windowsxp/d...1/default.mspx)

- Wireless Update Rollon Package for Windows XP
(http://support.microsoft.com/?id=826942)



3. All Wireless LAN-Adapters an alle WLAN-Clients konfigurieren, so dass sie
die gewählte Verschlüsselung benutzen.

Mit freundlichen Grüße,

Spas Kaloferov



"Siegfried Hogen" <SiegfriedHogen@discussions.microsoft.com> wrote in
message news:93ECD1B7-199E-4D02-856B-4C80BFE81F4C@microsoft.com...
> Hallo zusammen,
>
> gibt es eine Möglichkeit XP zu konfig., daß nur WLAN- Verbindungen mit WPA
> bzw. WPA 2 Verschlüsselung hergestellt werden können?.
> Hintergrund:
> Wir möchten vermeiden, daß sich unsere mobilen User nicht mit WEP, od. gar
> nicht verschlüsselten WLAN´s verbinden können.
>
> Vielen DAnk schon mal im voraus für Eure Tipps.
>
> Gruß Siggi

Hallo Hr. Kaloferov,

vielen Dank für die Tipps.
Wenn ich das ganze richtig verstanden habe, funktioniert das nur, wenn die
Clients einer Win2003 DOM angehören? Die NB´s unserer mobilen User sind aber
nur in der "Arbeitsgruppe".

Ich müßte also die Möglichkeit haben, die Konfig. lokal auf dem NB vornehmen
zu können.

Außerdem habe ich auf dem Win2003 Server in der gpedit.msc nichts gefunden,
wo ich dies konfigurieren könnte????

Nur noch mal zum Verständis:
Der User soll erst gar nicht die Möglichkeit haben, eine andere
Verschlüsselung als WPA bzw. WPA2 auswählen zu können, da er nur Verbindungen
zu WLAN´s herstellen soll, die mit WPA od. WPA2 verschlüsselt sind.

Gruß Siggi

"Spas Kaloferov [MS]" wrote:

> Guten Tag Herr Hogen,
>
> Es ist möglich nur WPA oder nur WPA2 Verschlüsselung zu benutzen. Bevor
> Sei WPA oder WPA2 als Verschlüsselungsmethode in ihre SharePoint oder Router
> konfigurieren, gibt es einige Dinge um die Sie sich kümmern müssen:
>
> 1.Alle WLAN-Clients müssen ein Wireless LAN-Adapter haben , der diese
> Verschlüsselung unterstützt.
>
> 2. folgende Updates für Windows XP müssen on WLAN-Clients installiert
> werden:
>
> - Windows XP Service Pack 2
> (http://www.microsoft.com/technet/pro.../winxpsp2.mspx)
>
> - WPA/WPS IE Update (http://support.microsoft.com/?id=893357)
>
> - Windows XP wireless client update
> (http://www.home-network-help.com/wir...nt-update.html)
>
>
>
> Oder
>
>
>
> - Windows XP Service Pack 1
> (http://www.microsoft.com/windowsxp/d...1/default.mspx)
>
> - Wireless Update Rollon Package for Windows XP
> (http://support.microsoft.com/?id=826942)
>
>
>
> 3. All Wireless LAN-Adapters an alle WLAN-Clients konfigurieren, so dass sie
> die gewählte Verschlüsselung benutzen.
>
> Mit freundlichen Grüße,
>
> Spas Kaloferov

Gutren Tag Herr Hogen,
können Sie merh informaiton geben wie ihre WLAN Konfiguriert ist, und was
für Windwows Server Environment Sie benutzen.
Spas Kaloferov

"Siegfried Hogen" <SiegfriedHogen@discussions.microsoft.com> wrote in
message news:93ECD1B7-199E-4D02-856B-4C80BFE81F4C@microsoft.com...
> Hallo zusammen,
>
> gibt es eine Möglichkeit XP zu konfig., daß nur WLAN- Verbindungen mit WPA
> bzw. WPA 2 Verschlüsselung hergestellt werden können?.
> Hintergrund:
> Wir möchten vermeiden, daß sich unsere mobilen User nicht mit WEP, od. gar
> nicht verschlüsselten WLAN´s verbinden können.
>
> Vielen DAnk schon mal im voraus für Eure Tipps.
>
> Gruß Siggi

Guten Tag Hogen,

wie ich verstehe Sie haben nur ein locales Netzwerk,kein Active directory
domains.In diesem Fahl die einzige Möglichkeit ist ein lokales GPO (Group
Policy Object) zu erstelle,und mit diese GPO die konfiguration von alle
WLAN-Clients zu endern. Das ist nur im Fahl wenn alle WLAN-Clients Windows
Zero Configuration benutzen. Wenn sie ein Software benutzen (z.b. mit
WLAN-karte verkauft) ist es nicht möglich.
Mit diese GPO können Sie versuchen die WZC (Windows Ziro Configuraiotn) im
Registry zu endern.

HKEY_local_machine\software\microsoft\wzcsvc\

Leider ich kann Ihnen mit dem Registry nicht mehr helfen. Ich empfälle Ihnen
aber, in diese Richtung weiter zu forschen. Meiner Meinung nach diese ist
die einzige Möglickeit fur ein lokales Netzwerk.

"Siegfried Hogen" <SiegfriedHogen@discussions.microsoft.com> wrote in
message news:93ECD1B7-199E-4D02-856B-4C80BFE81F4C@microsoft.com...
> Hallo zusammen,
>
> gibt es eine Möglichkeit XP zu konfig., daß nur WLAN- Verbindungen mit WPA
> bzw. WPA 2 Verschlüsselung hergestellt werden können?.
> Hintergrund:
> Wir möchten vermeiden, daß sich unsere mobilen User nicht mit WEP, od. gar
> nicht verschlüsselten WLAN´s verbinden können.
>
> Vielen DAnk schon mal im voraus für Eure Tipps.
>
> Gruß Siggi

Hallo Hr. Kaloferov,

erstmal Entschuldigung, daß ich Ihnen auf die letzte Frage "können Sie merh
informaiton geben wie ihre WLAN Konfiguriert ist......." nicht geantwortet
habe - ich war total im Stress !!!

Unser Enviroment:
3 x Win2003 Server DOM-Controller
8 x Win2003 Server
ca. 200 x Win200 und WinXP Clients
alles über Active Directory

Aber:

Unsere Außendienstmitarbeiter arbeiten nur mit ihrem Notebook.
Sie befinden sich in keiner DOM. Das NB ist Defaultmäßig in der
Arbeitsgruppe "Arbeitsgruppe".
Die Einwahl in unser LAN erfolgt bis jetzt in der Regel per DFÜ über ISDN
od. DSL-Modem.
Die LW-Verbindungen sind per net use-Befehl definiert.

Es soll den Mitarbeitern künftig ermöglicht werden, sich im Hotel od.
unterwegs via Hotspot über WLAN in unser LAN einzuwählen.

Aus Sicherheitsgründen soll eine Verbindung nur möglich sein, wenn die
Authentifzierung des WLAN´s mindestens WPA benötigt.

Ich werde mir Ihren Vorschlag unten ansehen und mal testen. Sollte ich eine
Lösung haben, werde ich diese posten.

Vielen Dank für Ihre Tipps.

Gruß Siggi



"Spas Kaloferov" wrote:

> Guten Tag Hogen,
>
> wie ich verstehe Sie haben nur ein locales Netzwerk,kein Active directory
> domains.In diesem Fahl die einzige Möglichkeit ist ein lokales GPO (Group
> Policy Object) zu erstelle,und mit diese GPO die konfiguration von alle
> WLAN-Clients zu endern. Das ist nur im Fahl wenn alle WLAN-Clients Windows
> Zero Configuration benutzen. Wenn sie ein Software benutzen (z.b. mit
> WLAN-karte verkauft) ist es nicht möglich.
> Mit diese GPO können Sie versuchen die WZC (Windows Ziro Configuraiotn) im
> Registry zu endern.
>
> HKEY_local_machine\software\microsoft\wzcsvc\
>
> Leider ich kann Ihnen mit dem Registry nicht mehr helfen. Ich empfälle Ihnen
> aber, in diese Richtung weiter zu forschen. Meiner Meinung nach diese ist
> die einzige Möglickeit fur ein lokales Netzwerk.

Siegfried Hogen schrieb:

> Es soll den Mitarbeitern künftig ermöglicht werden, sich im Hotel od.
> unterwegs via Hotspot über WLAN in unser LAN einzuwählen.

Hotel-WLANs sind aber zu 99% unverschlüsselt und das wird sich auch nicht
so schnell ändern.
Was du eigentlich suchst ist ein VPN. Damit wählt sich ein Mitarbeiter aus
einem beliebig unsicherem Netzwerk ein und alle darüber fließenden Daten
sind verschlüsselt. Wenn das VPN allen Datenverkehr über die Firma leitet
können die Mitarbeiter fast gar nichts mehr falsch machen.

Robert

Robert Kochem schrieb am 29.03.2008 16:51:
> Siegfried Hogen schrieb:
>
>> Es soll den Mitarbeitern künftig ermöglicht werden, sich im Hotel od.
>> unterwegs via Hotspot über WLAN in unser LAN einzuwählen.
>
> Hotel-WLANs sind aber zu 99% unverschlüsselt und das wird sich auch nicht
> so schnell ändern.
> Was du eigentlich suchst ist ein VPN. Damit wählt sich ein Mitarbeiter aus
> einem beliebig unsicherem Netzwerk ein und alle darüber fließenden Daten
> sind verschlüsselt. Wenn das VPN allen Datenverkehr über die Firma leitet
> können die Mitarbeiter fast gar nichts mehr falsch machen.

Was läge in diesen Fall, wo "fast" nicht zutrifft, denn deiner Meinung
nach vor? (unter den Bedingungen XP pro Client, Zwangs VPN und
eingeschränkte Nutzerechte) D.h. was könnten sie denn überhaupt noch
falsch machen?

Thomas

Thomas Einzel schrieb:

> Was läge in diesen Fall, wo "fast" nicht zutrifft, denn deiner Meinung
> nach vor? (unter den Bedingungen XP pro Client, Zwangs VPN und
> eingeschränkte Nutzerechte) D.h. was könnten sie denn überhaupt noch
> falsch machen?

Nichts ist zu 100% sicher, außerdem darfst du niemals die "Kreativität" von
Benutzern unterschätzen, wenn es darum geht eine Beschränkung zu umgehen -
z.B. kann man einfach vergessen die VPN-Verbindung zu starten. Einfache
Benutzerrechte verhindern ja nicht, dass man Andere Software oder sogar
Schadsoftware herunterläd und ausführt - eine VPN-Verbindung kann gegen
solche Sicherheitsprobleme aber auch nur bedingt schützen.

Robert