Script til at forbinde til WPA-PSK PEAP

[Kriss3d]

Jeg har spekuleret på om det kan lade sig gøre at lave et post login script der bruger enviormental variabler til at forbinde til et netværk ?

Altså brugerens navn og password skal benyttes til at forbinde til wpa-psk peap mschapv2 netværk. Men kan det lade sig gøre at f.eks bruge $PASSWORD og $USERNAME som key og brugernavn ?

Er der nogen der har lavet noget i den stil eller nogen der ved om det er muligt ?

[AJenbo]

Mig bekendt er der stadig ikke noget der heder $PASSWORD

[Kriss3d]

Ok jeg vil omformulere så.

Jeg har brug for at kunne tage det brugernavn og password man skriver ind i GDM (login skærmen altså) og bruger det til at forbinde til et netværk.
Er det muligt (og i så fald. Hvordan) at lave et script der efter man er logget på (hvor ubuntu selv automatisk forbinder til et åbent netværk for at kunne authenticate mod en AD server) at skifte netværk til et der kræver brugernavn og password ? Altså uden at brugeren igen bliver bedt om at skulle indtaste brugernavn og password..

[AJenbo]

Sandsynligvis, men jeg tror du er ude i en opsætning hvor du bør søge professionel hjælp. Den opsætning du beskriver virker til at køre et meget højt sikkerhedsniveau og det virker ikke som om det er noget du har særlig godt styr på, hvertfald ikke omkring Linux. Der er folk der lever af at sætte denne slags netværk ordenligt op, og de kommer af gode grunde ikke så meget på gratis hjælpe forums, på den anden side er det meget sjældent normale mennesker støder på den slags opsætninger og der for er der ikke mange der har de store erfaringer med at sætte dem op.

[lath]

Ok jeg vil omformulere så.

Jeg har brug for at kunne tage det brugernavn og password man skriver ind i GDM (login skærmen altså) og bruger det til at forbinde til et netværk.
Er det muligt (og i så fald. Hvordan) at lave et script der efter man er logget på (hvor ubuntu selv automatisk forbinder til et åbent netværk for at kunne authenticate mod en AD server) at skifte netværk til et der kræver brugernavn og password ? Altså uden at brugeren igen bliver bedt om at skulle indtaste brugernavn og password..

Det smarteste er bare altid at logge på netværket.
Du kan så logge hvem der henter hvad hvornår via en proxy server som folk skal bruge for at komme ud på nettet.

Som en brugerservice kan du vise en opsætningside for proxyserveren for folk der har glemt/"glemt" at bruge proxy serveren.
Opsætningssiden er en trin for trin vejledning i hvordan man konfigurerer brug af proxy serveren sammen med Firefox /Chrome/Chromium/andre? browsere.
Er du IT service for en arbejdsgiver er det naturligvis din hovedpine at lave et automatisk setup der bare virker, og så bør du nok snakke med en Ubuntu Partner i Danmark, hvis kompetencerne til det mangler in-house. Martin Pihl har forretningen O-Biz: http://www.o-biz.dk/ (Ja, Martin Pihl er en en god ven - så er det på plads)


Du skal bruge SAMBA fra http://www.samba.org/ til at snakke med en AD i forbindelse med login.
Samba pakker til Ubuntu findes i pakkearkiverne, så ikke noget med at kompilere fra kildekode, og selv prøve på at installere binære programmer.

UCD sider om Samba:

• https://help.ubuntu.com/community/Samba/*:m/*:m/*:m/*:m/*:m
  
• https://help.ubuntu.com/community/ActiveDirectoryHowto/*:m/*:m/*:m/*:m/*:m
  
• https://help.ubuntu.com/community/ActiveDirectoryWinbindHowto/*:m/*:m/*:m/*:m/*:m
  
• https://help.ubuntu.com/10.04/serverguide/C/samba-ad-integration.html/*:m/*:m/*:m/*:m/*:m
  
• http://www.ubuntugeek.com/how-to-integrate-windows-active-directory-and-samba-in-ubuntu.html/*:m/list
  
  
  
  • Ubuntu serverguide (ubuntu 11.04):
    https://help.ubuntu.com/11.04/serverguide/C/index.html
  • Ubuntu (11.04) serverguide, kapitel 17, Windows networking:
    https://help.ubuntu.com/11.04/serverguide/C/windows-networking.html

/Lars