Como copiar credenciais de rede do computador autenticado PEAP para um novo PC

Question

História anterior

Sou estudante na rede escolar da nossa escola. Há três lágrimas de rede na nossa escola. Há a rede estudantil à qual os iPads dos alunos estão conectados. Nós não temos as chaves, mas eu consegui extrair o código WPA2 e conectar meus próprios dispositivos. A internet está lenta devido a todos os iPads conectados. O tráfego da rede é lento na rede do 'estudante'. Há a chave de rede do educador que eu consegui de um computador da escola para o qual tenho acesso especial. Eu sou um designer de iluminação e precisava de um PC conectado à Internet. O cara de TI me deu uma e eu extraí a chave WPA2. Eu posso conectar meus dispositivos à rede usando essa chave, e o cara de TI sabe disso. Não é muito mais rápido, e ele realmente se preocupa com os dispositivos nessa rede, e ele pode facilmente me pegar provavelmente através de protocolos ICMP e várias outras maneiras. Ele não me quer conectando a ele. A outra opção é a rede 'radius'. Meu laptop de baixa qualidade emitido pela escola também recebeu as credenciais dessa rede. Isso é muito longo, e a rede deve ser mais lenta, mas como não há tráfego nela, é realmente rápida. Ninguém usa, porque se destina a se estender ao campo de futebol, futebol, campos de basquete. Essa é a razão de sua existência. Tem alguma segurança mais chique por algum motivo, e eu ouvi dizer que o cara de TI não se importa muito com isso. No entanto, ele usa alguma autenticação PEAP desconhecida, o que significa que não posso simplesmente copiar e colar a chave. Essa é a que eu quero colocar no meu laptop pessoal, que tem especificações muito melhores do que o 8-year old i3, 4gb Ram PC estou usando agora para usar esta rede. O cara da TI provavelmente me dirá para usar a rede do Student (que ele sabe que eu tenho), que é muito lenta.

Pergunta atual Como posso copiar um perfil de rede autenticado por PEAP de um PC do PC conectado à escola para o meu laptop pessoal? Quando o Windows diz que a rede é AES criptografada, isso significa que o certificado de autenticação é criptografado ou o tráfego de rede? Existe uma maneira de extrair uma senha WPA2 do certificado. Eu tenho acesso de administrador no computador da escola e, obviamente, acesso de administrador no meu laptop pessoal. Se eu não sei como funciona a autenticação de rede corporativa, isso vale mesmo a pena?

Obrigado ao superusuário!

    

Answer 1

O PEAP tem opções para o tipo de credenciais de login que usa. Ele pode usar nomes de usuário e senhas ou pode usar certificados de chave pública e suas chaves privadas correspondentes.

As credenciais podem ser armazenadas nas contas do usuário, ou podem ser armazenadas em um local do sistema para que a máquina possa estar na rede mesmo quando nenhum usuário estiver logado (como para gerenciamento remoto e backups durante a noite).

Você pode ver quais certificados de chave pública são instalados usando o certmgr.mmc, que é o snap-in Gerenciador de Certificados do Console de Gerenciamento Microsoft. Você pode usar essa ferramenta para exportar certificados e, em alguns casos, também exportar suas chaves privadas correspondentes, que são uma parte necessária das credenciais de login. Você não pode usar um certificado para autenticar em uma rede se não tiver a chave privada que a acompanha.

Se a chave privada que você precisa foi marcada como não exportável quando foi instalada, as ferramentas da Microsoft não permitem que você a exporte. No entanto, existem ferramentas de terceiros que podem ajudá-lo a extrair chaves privadas não exportáveis do armazenamento de certificados, se você tiver o nível correto de acesso ao PC. IIRC, você precisa saber a senha do administrador local.