lephisto

Hallo Zusammen,

ich probieren seit 2 Tagen, den Stein zuverlässig in eine 802.1x Infrastruktur einzubinden.

Das Netzwerk ist ein mehrzelliges WPA2-Enterprise gesichertes Netzwerk, Authentifizierung erfolgt über Freedadius per EAP-TLS.

Normale Rechner lassen sich problemlos mit Benutzername und Passwort nach annahme des Zertifikates authentifizieren.

Beim Milestone funktioniert das alles ein bisschen holprig. Er findet das Netzwerk korrekterweise als "802.1x EAP". Die erste Anmeldung klappt meistens auch noch (PEAP, keine Certs, kein Anon User, ansonsten nur Username und Password wie im Radius hinterlegt).

Nachdem der Stein sich dann das erste mal schlafen gelegt hat, gehen die Probleme allerdings los. Das re-authentifizieren wenn das Wifi aufwacht, funkltioniert nicht. An diesem Punkt hängt sich meistens der gesamte Wifi Teil im Gerät auf. Wenn ich im Menü Wifi ausschalte, bleibt er meist auf "Schalte aus" stehen und das gesamte WLAN Menu bleibt grau. Da hilft dann nur booten.

Hat jemand erfahrung im EAP bereich?

gruss,
mephisto

ooze

kann ich nur bestätigen, mein wlan ist dabei auch schon abgestürzt.

SirOfDefault

würde mich auch mal interessieren .... hab zwar eine anleitung für das eap-netz in das ich rein darf und möchte, und das zertifikat, das ich installieren sollte ist auch drauf, aber iwie willst nicht funktionieren ....

__________________
neuer blog speziell für's MILESTONE --> ZUM BLOG |
bin zudem mod bei eee-pc.de

lephisto

Hallo,

naja, grundsätzlich funktionieren tuts ja - irgendwie. Nur nicht stabil.

Zertifikate musste ich keine einspielen, wie oben bereits beschrieben. Verbindung steht dann auch, bis zum ersten POwer save Zyklus ( wenn wifi halt abgeschaltet wird).

PSK Netzwerke jeder Art (WEP/WPA/WPA2) laufen vollkommen anstandslos und verbinden sich zuverlaessig, wenn in Reichweite. Nur EAP wirft mir restlos alles durcheinander - und das ist einfach Suboptimal.

danke,
gruss,
mephisto

magnar

Hi, ich kann selbst nur bestätigen, dass das mit Stromsparen und der WLAN-Verbindung nicht besonders stabil ist. WPA2-EAP ist da besonders empfindlich.

Tippe mal auf Firmware/Treiber als Ursache...

Magnar

lephisto

Ich hoffe inständig, daß dieses (grosse) Problem mit dem anstehenden Firmwareupdate addressiert wird.

Gibt es davon irgendwoein Changelog?

lephisto

*bump*

Immer noch das selbe Problem mit 2.0.1...

Das kann doch nicht sein? Jedes verdammte Smartphone kann problemlos damit umgehen nur Android nicht. Gibts _irgendeinen_ Workaround für das Problem? Zur not Roote ich den Stein. Ich möchte jedoch mittelfristig mein Firmen-wifi-netzwerk benutzen können, und das ist mit Android 2.0.1 leider immer noch nicht möglich.

Weiss jemand ob das mit 2.1 stabil läuft?

//edit:

Ein paar technische Backgroundinfos, vllt kann ja jemand was dazu sagen:

Wenn das Wifi Subsystem im Stein sich aufgehangen hat, gibts folgende Messages im Log:

Mit einem gerooteten Stein muss es doch moeglich sein, zB das entsprechende Kernelmodul zu unloaded und reloaden (sofern es nicht statisch in den Kernel gelinked ist)..

Any1 up for this?

Padde

Hallo,
habe ein ähnliches Problem bei unserem Uni Netz.
Ich kann mich normalerweise nicht direkt ins Netz einwählen, ich muss immer erst das Passwort für den Sicheren Anmeldeinformationsspeicher eingeben.
Richtig gut funktioniert es allerdings erst, wenn ich unter Einstellungen -> Sicherheit -> Sichere Anmeldeinformationen verwenden, den Anmeldeinformationsspeicher dauerhaft zu aktivieren.
Danach geht die Einwahl dann, die Einwahl nach Reaktivierung funktioniert allerdings auch nicht immer.

Weiss jemand, wie ich den Sicheren Anmeldespeicher immer eingeschaltet lassen kann? Also auch nach Neustart des Telefons?
Das Uni Zertifikat+ PW sind die einzigen Informationen die dort drin liegen und sind nicht wirklich schutzbedürftig.

bigstone

Ich häng´ mich da jetzt mal dran...

Leider komme ich nichtmal soweit wie ihr, seit heute morgen versuche ich das Steinchen in ein 802.1X EAP(TTLS) Netzwerk einwählen zu lassen. Doch ohne Erfolg (und die schlechte Android GUI zum Thema Netzwerkverwaltung setzt da noch einen oben drauf).

Gibt´s Apps, die da was regeln könnten? Es muss doch möglich sein, an ein EAP Netz zu gelangen, ohne den Stein "nur deshalb" zu rooten...

FYI: für das Netz müsste ich Telekom Root CA2 Cert installieren, doch im Netz wird an mancher Stelle geschrieben, dass das Telekom/DFN Cert nicht benötigt wird - kann das jemand hier bestätigen?

Padde

Du benötigst das Telekom Root CA2 Cert, jedenfalls wenn es ein Eduroam Netz ist.
Oder aber du schaffst es die Serverüberprüfung abzuschalten, dass konnte ich früher in meinem WinMo Phone machen, dann ging der Login ziemlich fix.

Das ist zwar nicht empfohlen, geht aber wohl. Gibt im Milestone nur leider keine Einstellungsmöglichkeit dafür.