BitBastelei #344 - 802.1x: PC-Netze/WLAN Sichern mit RADIUS
Heutzutage ist im IT-Sektor alles gesichert - oder? Beim Thema Netzwerk sieht es oft dünn aus: In WLANs ist es nicht unüblich ein Passwort für alle Nutzer und Geräte zu haben (WPA-Personal/PSK), findet man eine Netzwerkdose ist oft gar kein Schutz vorhanden. Dabei ist es nicht unmöglich auch diese Stellen besser zu sichern: Mit 802.1x gibt es einen Standard, welcher es erlaubt für jeden Nutzer oder jedes Gerät einen eigenen Benutzernamen und ein persönliches Kennwort festzulegen. Für WLAN wird dies oft schon von einfachen Geräten für den Heimgebrauch unterstützt, möchte man Netzwerkdosen absichern benötigt man einen "managed Switch". Einzige Voraussetzung: Ein RADIUS-Server, welcher die Zugangsdaten verwaltet und zum Beispiel auf einem Raspberry Pi eingerichtet werden kann.
Inhalt: 00:10 Was ist RADIUS? 02:09 Einrichtung und Test von FreeRADIUS 08:22 802.1x mit HPE/Aruba-Switch 11:50 Verkabelter Windows-Client 14:09 Verkabelter Linux-Client 16:47 RADIUS-Zertifikate 18:27 802.1x mit UBNT UniFi 21:44 WiFi Windows 23:03 WiFi Linux ... https://www.youtube.com/watch?v=DFs_D1uOYsM
Gaming-Hardware ist etwas, von dem ich normal die Finger lasse: Häufig steckt in der Packung mehr Marketing als Technik. Bei diesem Gaming-Monitor der Firma Asus scheint aber doch etwas brauchbares rauszupurzeln: 1440p und 144Hz. Und spätestens bei einem Blick auf den Neupreis von 650€ können wir die Reparatur ja mal versuchen - meist reichen bei sowas schließlich Bauteile für ein paar Cent.
...
https://www.youtube.com/watch?v=tNqpJX5pqUI
In Folge 483 hatte ich einen USB-Tester mit Bluetooth vorgestellt, welcher Spannung und Strom einer USB-Verbindung überwachen kann. Leider war die verfügbare Handy-Software sehr instabil und hatte viele Features, welche ich gerne hätte, nicht dabei. Glücklicherweise können aber auch viele aktuellen Rechner Bluetooth sprechen. Also: Editor raus, dann bauen wir eine eigene Software.
Inhalt:
00:00 USB-Tester und Original-App
01:25 Bluetooth, BLE & Co
03:47 Gehversuche mit bluepy
06:14 BLE und GATT
07:42 GattLib statt bluepy
11:05 Variabeln raten
14:05 Argparse und Ausgabemodi
16:58 Werte in Tabellenkalkulation
17:37 Fazit
Links zum Thema:
Ursprüngliches Video: https://youtu.be/paMeEosXHBU
BLE-Software: https://github.com/adlerweb/J7-C_UC96_BLE_Logger
USB/Seriell-Software: https://github.com/bousqi/usb_meter
Weitere BLE-Protokoll-Doku: https://forum.arduino.cc/t/usb-digital-tester-bt-protocol/943891/2
Transparenz:
Das Gerät wurde selbst gekauft und bezahlt. Das ursprüngliche Video enthält Affiliate-Links.
...
https://www.youtube.com/watch?v=KE-N-8s4rVU
Nachdem beim letzten Mal bereits die grobe Richtung bestimmt wurde (https://www.youtube.com/watch?v=OpXkrl1ceB4) geht's nun ans Holz: Aus den Terrassendielen soll das Außengestell entstehen.
...
https://www.youtube.com/watch?v=K6K4YWuzfv4
Ach ja, der Klassiker: Abgebrochene USB-Buchsen an Geräten wie Handys oder Tablets sind ein nicht unbedingt seltenes Problem. Diesmal habe ich ein Galaxy Tab vor der Nase - das habe ich bereits unterwegs kurz analysiert, da der Fehler schnell zu beheben ist schauen wir uns das mal an. So weit die Theorie…
...
https://www.youtube.com/watch?v=r5J_XYN3_Fs
Vor einiger Zeit hatte ich gezeigt wie man ein HD44780-Display mit Arduino an einen ESP8266 anbinden kann. Diese Konstruktion nutze ich noch immer um einen schnellen Überblick zu bekommen. Leider war die Verkabelung etwas wacklig, sodass ich immer wieder nachstecken und neu starten musste. Da noch etwas Platz in einem Paket war soll es nun dank KiCAD eine separate Platine richten. Kleine Arbeit, großer Stabilitätsgewinn.
Gerber-Dateien: https://github.com/adlerweb/ESPLCDPCB/releases
Code: https://github.com/adlerweb/ESPLCDPCB/tree/2020-01-19/software
...
https://www.youtube.com/watch?v=J45JEBrIJso
Der ESP8266 und seine USB-Module wie Wemos D1 Mini oder NodeMCU mögen praktisch sein, aber Probleme zu Debuggen kann auf Grund der pingeligen Stromanforderungen schon mal zur Qual werden. Zwar lässt sich mit einem batteriebetriebenen Laptop die Serielle Schnittstelle ohne Erdreferenz mitlesen, da der Laptop aber auch 5V zuspeist kann der Anschluss das Problem verschwinden lassen. Also improvisieren wir mal ein USB-Adapter, welcher die 5V-Leitung bei Bedarf auftrennen kann.
...
https://www.youtube.com/watch?v=Q3Cl6BuG4mo