Cisco LEAP Probleme

Moin

Kennt jemand eine Seite/Tutorial das genau erklärt was zur Hölle dieses LEAP tut und wie man die gängigen Geräte (PDA mit WLAN, Printserver, USB-WLAN-Stick,…) einstellen muss ?

cu

Kennt jemand eine Seite/Tutorial das genau erklärt was zur
Hölle dieses LEAP tut und wie man die gängigen Geräte (PDA mit
WLAN, Printserver, USB-WLAN-Stick,…) einstellen muss ?

LEAP ist ein missglückter Versuch von Cisco, Wireless-Netzwerke zu sichern. Das ganze lässt sich rasend schnell knacken und ist i.A. den Aufwand nicht wert:
http://blogs.zdnet.com/Ou/index.php?p=43
http://www.lanarchitect.net/Articles/Wireless/LEAP/i…

Auf der Cisco-Seite ist der erste Treffer einer Suche nach „LEAP“ ein Artikel zu einer Dictionary-Attack:
http://www.cisco.com/en/US/tech/tk722/tk809/technolo…

Moin

LEAP ist ein missglückter Versuch von Cisco,
Wireless-Netzwerke zu sichern.

Das weiss ich. Aber das sch*#}@&-Ding hält auch Clients mit richtigem Username/passwort davon ab ist anzumelden. OK, wahrscheinlich wär’s einfacherer auf dem Notebook einen Cracker zu installieren und den das login machen zu lassen, aber was mach ich mit dem verd&%*4@#5 PDA’s ? Und der Printserver (laut Doc mit 80186-CPU ?!?) ist wahrscheinlich auch nicht schnell genug.

(Ausserdem: das Passwort ist lang und sieht aus wie random noise. Da kommen Zeichen vor die es auf meiner Tastatur gar nicht gibt… dict-att. könnten also eine Weile brauchen)

cu

Hy,

Das weiss ich. Aber das sch*#}@&-Ding hält auch Clients mit
richtigem Username/passwort davon ab ist anzumelden.

Standardfrage bei den Cisco Aironets: Welches IOS ist drauf.

wahrscheinlich wär’s einfacherer auf dem Notebook einen
Cracker zu installieren und den das login machen zu lassen,
aber was mach ich mit dem verd&%*4@#5 PDA’s ? Und der
Printserver (laut Doc mit 80186-CPU ?!?) ist wahrscheinlich
auch nicht schnell genug.

ist da windoof drauf? Mit dem Gegenpart von Abel hast Du dann doch die z.B. die Daten. Da dann eintragen und gut ist.

(Ausserdem: das Passwort ist lang und sieht aus wie random
noise. Da kommen Zeichen vor die es auf meiner Tastatur gar
nicht gibt… dict-att. könnten also eine Weile brauchen)

Ich hab eh den besten Schutz drauf: http://wonderer4711.wo.funpic.de/coolfreepages/Cisco… *lol*

Gruß
h.

1 „Gefällt mir“

Moin

Das weiss ich. Aber das sch*#}@&-Ding hält auch Clients mit
richtigem Username/passwort davon ab ist anzumelden.

Standardfrage bei den Cisco Aironets: Welches IOS ist drauf.

12.2.frag-mich-nicht… hätte noch einen 12.3.XYZ zum testen da, glaubts du das lohnt sich ?

wahrscheinlich wär’s einfacherer auf dem Notebook einen
Cracker zu installieren und den das login machen zu lassen,
aber was mach ich mit dem verd&%*4@#5 PDA’s ? Und der
Printserver (laut Doc mit 80186-CPU ?!?) ist wahrscheinlich
auch nicht schnell genug.

ist da windoof drauf?

Nee, ist was komisches komerzielles…

(Ausserdem: das Passwort ist lang und sieht aus wie random
noise. Da kommen Zeichen vor die es auf meiner Tastatur gar
nicht gibt… dict-att. könnten also eine Weile brauchen)

Ich hab eh den besten Schutz drauf:
http://wonderer4711.wo.funpic.de/coolfreepages/Cisco…
*lol*

argh *g*. Ich kann das mal als reserve Schutz vorschlagen…

cu

Moin

Das weiss ich. Aber das sch*#}@&-Ding hält auch Clients mit
richtigem Username/passwort davon ab ist anzumelden.

Standardfrage bei den Cisco Aironets: Welches IOS ist drauf.

12.2.frag-mich-nicht… hätte noch einen 12.3.XYZ zum testen
da, glaubts du das lohnt sich ?

Ist kein Major Release, schaden kann es nicht, vielleicht sind damit ja einige dieser Bugs gefixt worden. Müsste man mal in den release notes nachschaun (sorry, komm ich grad nich dazu … vielleicht hat jemand anderes der Ciscoianer mal eben Zeit :smile: )…

wahrscheinlich wär’s einfacherer auf dem Notebook einen
Cracker zu installieren und den das login machen zu lassen,
aber was mach ich mit dem verd&%*4@#5 PDA’s ? Und der
Printserver (laut Doc mit 80186-CPU ?!?) ist wahrscheinlich
auch nicht schnell genug.

ist da windoof drauf?

Nee, ist was komisches komerzielles…

Aeh, ich meinte auf dem PDA bzw. Notenbuch …

Ich hab eh den besten Schutz drauf:
http://wonderer4711.wo.funpic.de/coolfreepages/Cisco…
*lol*

argh *g*. Ich kann das mal als reserve Schutz vorschlagen…

Was soll ich sagen:

  • Betriebssystemunabhängig
  • sehr hohes ROI
  • Fingerfreundlich (nie mehr kalte Fingerbeim Antennenanfassen)
  • vollkommen sicher, da bei Virenbefall waschbar bis 60 grad
  • Einfach auf andere Systeme von D-Link, Lancom, etc. ohne Migrationsaufwand portierbar

Gruß
h.

1 „Gefällt mir“

Moin

Letzter Stand der Dinge:

Der Printserver hat Rauzeichen gegeben und hat sich dann genüsslich durch den Drucker geschmort… PrintServer brauchen wir nicht mehr.

Die Laptop’s sind online, allerdings weiss keiner so ganz genau wieso.

Die PocketPC’s gehen online, können aber den DHCP-Server nicht finden (AP meint: „LEAP OK, dafür IP = 0.0.0.0“). Mit fixen IP’s können sie sich nicht einlogen (AP: LEAP nicht OK).

Es wird jetzt wohl doch eine Kabellösung geben.

cu