wifi halozat tervezese

[Horváth Péter]

2015.08.06. 16:59 keltezéssel, Fodor Zsolt írta:
> On Thu, 06 Aug 2015 16:52:10 +0200, Horváth Péter wrote
>> Most az új trendi szerintem az MSCHAPv2 PEAP +RADIUS hitelesítés,
> ???
> Azt hittem, hogy már 5 éve is ez volt.
Nem összekeverendő az EAP-TLS 802.1x móddal (ami tanusítványlánc 
érvényességét megköveteli)

>
>>   amit pl az UPC Wi-Free is használ. Ilyenkor nem wifi kódot kér
>> csatlakozáskor, hanem username/password párost. Sajnos a standard
>> openwrt nem tudja, hanem újra kell fordítani a wpa-supplicant modult,
> ???
> Tavaly tettem openwrt-t TP-Link 1043ND-kre, tuti nem kellett újrafordítani.
>
> Fel kellett tenni egy új csomagot az alaphoz és ennyi.
>
>
>
Lehet, de ha kizárólag mschap peap -ot akarok akkor nem kellenek 
tanusítványok, és így lehet letiltani a
tanusítványok ellenőrzését. Ha az AP-ben vagy a kliensben nem pontos az 
idő, és a dátum, akkor enélkül
nem fog működni, vagy problémás lesz.