wifi halozat tervezese

[Fodor Zsolt]

On Thu, 06 Aug 2015 20:07:25 +0200, Horváth Péter wrote
> 2015.08.06. 16:59 keltezéssel, Fodor Zsolt írta:
> > On Thu, 06 Aug 2015 16:52:10 +0200, Horváth Péter wrote
> >> Most az új trendi szerintem az MSCHAPv2 PEAP +RADIUS hitelesítés,
> > ???
> > Azt hittem, hogy már 5 éve is ez volt.
> Nem összekeverendő az EAP-TLS 802.1x móddal (ami tanusítványlánc 
> érvényességét megköveteli)

Nyilván nem. Éppen azzal volt probléma, hogy néhány telefon alapból igényelt
volna tanúsítványt is. (Visszakerestem a levelezésemben, 2009 óta használjuk
így, akkor küzdöttem egy sort a freeradius fordítással, mert alapból nem volt
belefordítva a támogatás.)

> > Tavaly tettem openwrt-t TP-Link 1043ND-kre, tuti nem kellett újrafordítani.
> >
> > Fel kellett tenni egy új csomagot az alaphoz és ennyi.

> Lehet, de ha kizárólag mschap peap -ot akarok akkor nem kellenek 
> tanusítványok, és így lehet letiltani a
> tanusítványok ellenőrzését. Ha az AP-ben vagy a kliensben nem pontos 
> az idő, és a dátum, akkor enélkül nem fog működni, vagy problémás lesz.

Azt hiszem a wpad-minit kell levenni és a wpad-ot fel. Ez független attól,
hogy kell tanúsítvány vagy sem. Ha radius kell, akkor nem úszod meg. Ha nem
változtattak az alapcsomagokon tavaly óta, akkor most is így lesz.

Üdv: Fodor Zsolt