radius zentyal

[Horváth Péter]

2012.08.09. 12:45 keltezéssel, Urbanics Mihály írta:
> Sziasztok
>
> alapállapot
> zentyal szerver, pdc-vel
>
> feladat
> radius szerver, hogy a tanárok a saját jelszavukkal a saját laptopukon
> csatlakozhassanak a tanáriban lévő ap-hoz
>
> a következőt csináltam:
> 1.
> - radius komponens install
> - modul engedélyezés
> - radius kliens felvétele -/ kliens név, kliens ip, pass/
>
> 2.
> ap beállítása:/tplink wr543g ap client wifi router, ap router mód/
>
> - fix ip kiosztással és a lan porton keresztül bekapcsolás a hálózatba
> - wifi beállítás: radiusz szerver ip, pass
>
>
> Mit csinálok rosszul???
> Egyálltalán megoldható amit szeretnék? /mert ugye a jelszavak elvben
> domainba valók, de a saját gépe a tanárnak nincs beléptetve a domainba/
>

Ebben a témában a következő dolgokat érdemes beírni a google-ba 
"freeradius"+"802.1x"+"eap-tls"

Nagyon összetett probléma. A freeradiusban helyből nincsenek benne az 
EAP-TLS, EAP-TTLS modulok, ezt neked kell lefordítani.
Vagy pl suse linux enterprise server aminél ezek gyárilag benne vannak a 
freeradiusban. A radius szervernek kell támogatni az eap-tls protokollt.

A tplink wr543 router biztosan nem alkalmas a feladatra.
Nem router kell, hanem access point. Ezekben lehet radius szervert 
beállítani, amik akkor 802.1x protokollt fognak használni. Viszont ez 
azt jelenti,
hogy az összes laptopra ami csatlakozni fog kell tanusítványt 
telepíteni, és a freeradius-ra is.

Pl a mikrotik, dd-wrt esetében a "RADIUS" hitelesítésnek elvontabb 
értelmezése, aminél nem kell tanusítvány, hanem pl. a MAC address-nek 
kell szerepelni a RADIUS szerverben,
és wpa kulcshoz is azt használja. Ilyen esetben jó a sima freeradius, 
nem kell hozzá eap-tls modul. Viszont az összes AP -nek egyformának 
(mikrotik..dd-wrt) kell lenni.

P.