LAN-Port mit 802.1x Zertifikat gesichert

[vomdth]

Hallo zusammen,

ich habe folgendes Problem:

Ich habe einen Unternehmens-PC virtualisiert und lasse ihn in VMWare Fusion auf meinem MacBook laufen. Das funktioniert an sich auch ganz gut, allerdings komme ich nicht über LAN in das Unternehmensnetz. In Windows ist ein persönliches 802.1x Zertifikat mit privatem Schlüssel vorhanden. Dieses wird genutzt, um sich am LAN-Port im Unternehmensnetz zu authentifizieren.
Nun ist es aber ja so, dass der MAC am LAN angeschlossen wird und in OSX ist dieses Zertifikat natürlich nicht vorhanden. Der MAC kann sich also nicht authentifizieren und geht nicht ins Netz. Leider kann ich das Zertifikat aus Windows auch nicht exportieren, da der private Schlüssel als nicht exportierbar markiert ist.

Gibt es eine Möglichkeit, die LAN-Schnittstelle direkt an die VM Umgebung weiterzuleiten, so dass sich Windows am LAN authentifiziert und OSX einfach umgangen wird? Über Bridge oder NAT geht es nicht, da dort ja OSX die Verbindung erst aufbauen muss.

Ich hoffe jeder hat verstanden was mein Problem ist

Gruß
VomDTH

[~thc]

In diesem Thread wird dieses Problem behandelt:
https://communities.vmware.com/thread/266996?start=0&tstart=0

[vomdth]

Hi,

danke für die Info. Habe es nach dem Prinzip in dem angegebenen Post mal versucht, aber leider ohne Erfolg. Auch wenn IPv4 im Adapter ausgeschaltet ist kommt dennoch in OSX das Popup für die Authentifizierung und in Windows steht der Adapter auf "Netzwerkkabel wurde entfernt".

[~thc]

Dann sieht es schlecht aus - man kann mit den Desktop-Virtualisierern keine Hardware komplett an die VM durchreichen.

[Dayworker]

Alles was an Serial-, Parallel- und USB-Port angeschlossen ist, kann man auch bei den Desktopprodukten durchreichen.

Wenn du die VM mit Bridge konfigurierst, hat die VM auch ihre eigene im Netzwerk sichtbare MAC-Adresse. Du kannst dann die VM-NIC auch mit 802.1x konfigurieren.

[vomdth]

Wenn du die VM mit Bridge konfigurierst, hat die VM auch ihre eigene im Netzwerk sichtbare MAC-Adresse. Du kannst dann die VM-NIC auch mit 802.1x konfigurieren.

Soweit zwar korrekt. Aber ich kriege die Schnittstelle ja garnicht erst gebridged, da mir in OSX das Zertifikat fehlt um mich im LAN zu authentifizieren.

[Dayworker]

Sobald die Host-NIC Verbindung zu einem Gegenpart hat und somit die NIC auch aktiv ist, funktioniert die VMware-Bridge und der Gegenpart sieht dann deinen Mac sowie die VM als separate Rechner im Netzwerk an. Beide Rechner kommen dabei, wie in jedem geswitchten Netzwerk, halt nur über eine Leitung an.

Andernfalls häng einen der vielen USB-2-Ethernet-Adapter an den Mac und reich die USB-NIC direkt an den Gast durch.