none
802.1x PEAP-TLS Computerzertifikate ohne Domain RRS feed

  • Frage

  • Hallo Technetforum,

    wir haben WPA2-Enterprise mit Computerzertifikaten (PEAP-TLS) im Einsatz. Zertikikate verteilen wir über eine Unternehmens CA. Autoenrollment ist konfiguriert. Funktioniert alles zu unserer Zufriedenheit. Nun haben wir aber die Aufgabenstellung, dass wir Clients (später sicher auch Handys)  Zugang zu unserem WLAN ermöglichen müssen, die nicht in unserer Domain sind.

    Ich weis (meine zu wissen) das Unternehmens CAs nur Zertifikate für AD Mitglieder ausstellen können. Ich betrachte unsere Anforderung aber nicht als besonderst speziell. Deswegen sollte es dafür doch eine Lösung geben... Wäre es möglich mit einem ADcomputer ein Zertifikat anzufordern und dieses auf mein Handy / Tablet / Workstation zu importieren? Ich habe so eine Herangenensweise schon in einem anderen Forum gefunden. Ich bin aber der Meinung, dass dies nicht klappen kann, da ja der Hostname des Clients im Zertikikat aufgeführt ist.

    Hat mir jemand einen Lösungsansatz?


    Best regards
    Andreas Ernst
    MCITP:EA, MCP, MCTS

    Dienstag, 30. Juli 2013 08:22

Antworten

Alle Antworten