Я работаю в школе, и мы настраиваем несколько ноутбуков Ubuntu для использования студентами. Пароль беспроводной сети должен быть безопасным, чтобы студенты не могли подключать свои личные устройства к сети. Проблема, с которой мы сталкиваемся сейчас, заключается в том, что сетевой менеджер позволяет просматривать сохраненные пароли беспроводной сети в виде обычного текста. Я изменил разрешения редактора конфигурации сети, чтобы студенты могли подключаться к любым другим сетям или даже открывать редактор для просмотра пароля. Так что это решило проблему... Так что я подумал... Я только что понял, что если ноутбук не может подключиться к сети, то он выдает окно с ошибкой «Требуется аутентификация» и флажок «Показать пароль» снова становится доступным... Так что студенты могут узнать пароль беспроводной сети. Кто-нибудь знает, где я могу отключить этот флажок? Это может быть в gconf-editor для определенного файла?
Сейчас у меня нет другого выхода, поэтому ноутбуки лежат в моем офисе и не смогут использоваться, пока я не найду решение.
Текущая конфигурация - Ubuntu 10.04 в настоящее время имеет /home/username/.gconf/apps/nm-applet установленным на chmod 000 вместе с /usr/bin/nm-connection-editor установленным на 000. Вот как я заблокировал доступ паролем, но когда это окно автоматически выскакивает, потому что он не может подключиться, и дает им пароль на блюдечке с голубой каемочкой, становится довольно сложно разрешить студентам использовать их.. Кстати, я не администратор сети, поэтому я не могу просто так изменить, чтобы он принимал беспроводное подключение только по MAC-адресу.. У нас в сети более 5000 машин, и примерно половина из них имеют беспроводное подключение, так что они не собираются переключаться в ближайшее время.
решение1
Настройте беспроводную сеть от имени администратора и установите флажок, чтобы сделать подключение «Доступным для всех пользователей» в нижней части диалогового окна при редактировании беспроводной сети.
Хорошо, позвольте мне быть более подробным и конкретным:
- Войти как администратор. Эта учетная запись недоступна для студентов.
- Нажмите на значок сети и выберите «Изменить подключения».
- На вкладке «Беспроводная сеть» выберите свою сеть и нажмите «Изменить».
- В нижней части этого окна нажмите «Доступно всем пользователям».
Теперь соединение будет настроено автоматически при загрузке, другие пользователи смогут использовать сеть, но если они попытаются изменить эту сеть, им будет предложено ввеститвойпароль. Невыполнение этого требования означает невозможность редактирования этого соединения, а значит, и невозможность увидеть пароль.
Если действительно, как вы говорите, студенты могут видеть пароль при сбое соединения, то это ошибка, которую нужно исправить, а не обойти. Совершенно очевидно, что пользователи не должны иметь возможности читать личную информацию других людей.
решение2
Единственное, что мне приходит в голову, — это не использовать сетевой менеджер, а настроить соединение вручную.
Настройте скрипт оболочки, который настраивает беспроводную сеть с помощью iwconfig — настройте его с глобальными правами на выполнение, но с правом чтения и записи только для пользователя root.
Я бы также рассмотрел возможность добавления этого запроса к разработчикам Gnome.