Ich arbeite für eine Schule und wir richten einige Ubuntu-Laptops für die Nutzung durch Schüler ein. Das WLAN-Passwort muss sicher sein, damit die Schüler ihre privaten Geräte nicht mit dem Netzwerk verbinden können. Unser aktuelles Problem ist, dass der Netzwerkmanager die gespeicherten WLAN-Passwörter im Klartext anzeigen lässt. Ich habe die Berechtigungen des Netzwerkkonfigurationseditors geändert, damit die Schüler sich mit anderen Netzwerken verbinden oder sogar den Editor aufrufen können, um das Passwort anzuzeigen. Damit war das Problem behoben. Dachte ich. Mir ist gerade aufgefallen, dass, wenn der Laptop keine Verbindung zum Netzwerk herstellen kann, ein Fehlerfeld mit der Meldung „Authentifizierung erforderlich“ angezeigt wird und das Kontrollkästchen „Passwort anzeigen“ wieder verfügbar ist. So können die Schüler das WLAN-Passwort herausfinden. Weiß jemand, wo ich diese Kontrollkästchenoption deaktivieren kann? Befindet sie sich unter gconf-editor in einer bestimmten Datei?
Im Moment weiß ich nicht, wie ich weitermachen soll, daher stehen die Laptops in meinem Büro und können nicht verwendet werden, bis ich eine Lösung habe.
Aktuelle Konfiguration – bei Ubuntu 10.04 ist /home/username/.gconf/apps/nm-applet derzeit auf chmod 000 eingestellt, und /usr/bin/nm-connection-editor ist ebenfalls auf 000 eingestellt. So habe ich den Zugriff auf das Passwort blockiert, aber wenn dieses Fenster automatisch erscheint, weil keine Verbindung hergestellt werden kann, und ihnen das Passwort auf dem Silbertablett serviert wird, ist es ziemlich schwierig, den Schülern die Nutzung zu gestatten. Übrigens bin ich nicht der Netzwerkadministrator, also kann ich nicht einfach ändern, dass nur WLAN über die Mac-Adresse akzeptiert wird. Wir haben über 5000 Maschinen im Netzwerk und ungefähr die Hälfte davon hat WLAN, also werden sie nicht so bald umstellen.
Antwort1
Richten Sie das drahtlose Netzwerk als Administrator ein und aktivieren Sie beim Bearbeiten des drahtlosen Netzwerks unten im Dialogfeld das Kontrollkästchen, um die Verbindung „für alle Benutzer verfügbar“ zu machen.
Ok, lassen Sie mich ausführlicher und deutlicher werden:
- Melden Sie sich als Administrator an. Auf dieses Konto können Studierende nicht zugreifen.
- Klicken Sie auf das Netzwerksymbol und wählen Sie „Verbindungen bearbeiten“.
- Wählen Sie auf der Registerkarte „Drahtlos“ Ihr Netzwerk aus und klicken Sie auf „Bearbeiten“.
- Klicken Sie unten im Fenster auf „Für alle Benutzer verfügbar“.
Nun wird die Verbindung beim Booten automatisch konfiguriert, andere Benutzer können das Netzwerk verwenden, aber wenn sie versuchen, dieses Netzwerk zu bearbeiten, werden sie aufgefordert, folgende Daten einzugeben:deinPasswort. Wenn Sie das nicht tun, können Sie die Verbindung nicht bearbeiten und somit das Passwort nicht sehen.
Wenn die Schüler tatsächlich, wie Sie sagen, das Passwort sehen können, wenn die Verbindung fehlschlägt, dann ist das ein Fehler, der behoben und nicht umgangen werden muss. Es ist ganz offensichtlich, dass Benutzer nicht in der Lage sein sollten, die persönlichen Daten anderer Personen zu lesen.
Antwort2
Das Einzige, was mir spontan einfällt, ist, nicht den Netzwerkmanager zu verwenden, sondern die Verbindung manuell einzurichten.
Richten Sie ein Shell-Skript ein, das mit iwconfig ein drahtloses Netzwerk einrichtet. Richten Sie es mit globaler Ausführungsberechtigung ein, aber nur Schreibzugriff für Root.
Ich würde auch in Erwägung ziehen, dies als Funktionsanforderung an die Gnome-Leute hinzuzufügen.