70-685 Windows 7 Support in Unternehmen.pdf - Gattner

86 Kapitel 2: Netzwerk
Schnelltest
Welches ist die sicherste Methode der Drahtlossicherheit?
Antwort zum Schnelltest
WPA2-EAP
Konfigurieren von WPA-EAP-Sicherheit
Die statischen Schlüssel, die in WEP und WPA-PSK benutzt werden, sind in Unternehmensumgebungen
unmöglich zu verwalten. Wenn ein Mitarbeiter das Unternehmen verlässt, müssen
Sie den Schlüssel für den Drahtloszugriff ändern, damit dieser Ex-Mitarbeiter nicht mehr
auf das Netzwerk zugreifen kann. Dann müssen Sie jeden einzelnen Drahtlosclientcomputer
in Ihrer Organisation aktualisieren.
Wie Sie wissen, steht das »EAP« in WPA-EAP für Extensible Authentication Protocol (erweiterbares
Authentifizierungsprotokoll). Weil es erweiterbar ist, können Sie die Authentifizierung
über unterschiedliche Methoden durchführen:
PEAP-MS-CHAPv2 ermöglicht es den Benutzern, die Verbindung zu einem Drahtlosnetzwerk
mit ihren Domänenanmeldeinformationen herzustellen.
Zertifikate, die auf den Computern der Benutzer gespeichert sind
Zertifikate, die auf Smartcards gespeichert sind
Windows 7 verwendet immer denselben Authentifizierungsprozess, unabhängig davon,
welche Authentifizierungsmethode Sie wählen. Wie in Abbildung 2.12 zu sehen, gibt der
Drahtlosclientcomputer die Anmeldeinformationen an den Drahtloszugriffspunkt weiter, der
sie wiederum an einen RADIUS-Server übergibt, der den Benutzer schließlich in AD DS
authentifiziert. Abbildung 2.12 führt zwar den RADIUS-Server und den Domänencontroller
als getrennte Server auf, aber Sie können beide Dienste auf demselben Computer installieren.
Abbildung 2.12 WPA benutzt einen RADIUS-Server für die Authentifizierung
Windows Server 2008 enthält den Netzwerkrichtlinienserver (Network Policy Server, NPS),
der als RADIUS-Server agiert und eng in AD DS integriert ist. Wenn Sie NPS konfigurieren,
können Sie eine Domänensicherheitsgruppe angeben, die Zugriff auf das Drahtlosnetzwerk
erhält. Aus diesem Grund sollten Sie eine Gruppe speziell für Benutzer zu erstellen, die
berechtigt sind, auf das Drahtlosnetzwerk zuzugreifen.