Trabajo en una escuela y estamos instalando algunas computadoras portátiles Ubuntu para uso de los estudiantes. La contraseña inalámbrica debe ser segura para que los estudiantes no puedan conectar sus dispositivos personales a la red. El problema al que nos enfrentamos ahora es que el administrador de red le permite ver las contraseñas inalámbricas guardadas en texto sin formato. Cambié los permisos del editor de configuración de red para que los estudiantes puedan conectarse a cualquier otra red o incluso abrir el editor para ver la contraseña. Entonces eso solucionó el problema... Así que pensé... Me acabo de dar cuenta de que si la computadora portátil no puede conectarse a la red, aparece un cuadro de error de autenticación necesaria y con la casilla de verificación Mostrar contraseña disponible nuevamente... Para que los estudiantes puedan descubrirlo. la contraseña inalámbrica. ¿Alguien sabe dónde puedo desactivar esa opción de casilla de verificación? ¿Estaría en gconf-editor en un archivo específico?
En este momento no tengo otra solución, por lo que las computadoras portátiles están en mi oficina y no podrán usarse hasta que tenga una solución.
Configuración actual: ubuntu 10.04 actualmente tiene /home/username/.gconf/apps/nm-applet configurado en chmod 000 junto con /usr/bin/nm-connection-editor configurado en 000 también. Así es como bloqueé el acceso a la contraseña, pero cuando ese cuadro aparece automáticamente porque no se puede conectar y les da la contraseña en bandeja de plata, es un poco difícil permitir que los estudiantes la usen. Por cierto, no soy el administrador de la red. así que no puedo simplemente cambiar que solo acepta conexión inalámbrica por dirección mac... tenemos más de 5000 máquinas en la red y aproximadamente la mitad tiene conexión inalámbrica, por lo que no van a cambiar en el corto plazo.
Respuesta1
Configure la red inalámbrica como administrador y marque la casilla para que la conexión esté "Disponible para todos los usuarios" en la parte inferior del cuadro de diálogo cuando edite la red inalámbrica.
Bien, déjame ser más detallado y explícito:
- Inicie sesión como administrador. Los estudiantes no pueden acceder a esta cuenta.
- Haga clic en el icono de red y seleccione "Editar conexiones".
- En la pestaña Inalámbrico, seleccione su red y haga clic en editar.
- En la parte inferior de esa ventana, haga clic en "Disponible para todos los usuarios".
Ahora, la conexión se configurará automáticamente en el arranque, otros usuarios podrán usar la red, pero si intentan editar esa red, se les pedirá que ingresensucontraseña. No hacerlo significa no poder editar esa conexión y, por lo tanto, no poder ver la contraseña.
Si de hecho, como usted dice, los estudiantes pueden ver la contraseña cuando falla la conexión, entonces es un error que debe corregirse y no solucionarse. Es bastante obvio que los usuarios no deberían poder leer la información personal de otras personas.
Respuesta2
Lo único que se me ocurre es no usar el administrador de red, sino configurar la conexión manualmente.
Configure un script de shell que configure la red inalámbrica usando iwconfig; configúrelo con permiso de ejecución global pero rw solo para root.
También consideraría agregar esto como una solicitud de función para la gente de Gnome.