EAP-TLS on FreeRadius 中文版(更新了下载地址.)

我爱臭豆腐

[quote]原帖由 "pgy7969"]版主你好，我在配置一个无线网802.1x peap的认证。我这边的网络环境是：在一台linux服务器上安装了一个freeradius-0.9.3.tar.gz组件，ap是cisco的1100。我曾经用windows2000自带的IAS组件是可以认证的。我看过你写的..........[/quote 发表：


第一你使用的这个版本不支持peap。你需要下载新的版本。至少是1。0的版本。
另外如果是想使用tls or peap做为802。1x的认证的话必须要有ssl。
ias我没有试验过。所以不好发表评论。但是在cisco的acs上面应该是没有问题的。另外在freeradius 上面配置peap之类的东西我回在最近一段时间写出来的。最近一直都是在处理一些家里的事情和公司的事情所以最近没有什么时间真是抱歉。另外freeradius 1。0里面配置这些东西都已经很简单了有很好的脚本。你可以参考一下。

我爱臭豆腐

xsupplicant 这个软件是unix （linux）下面的客户端软件。你是在客户端上面出现的问题嘛？
你的服务器端的认证类型是什么啊？
另外就是你使用的是什么的无线网卡是否在xsupplicant的兼容列表里面。有的网卡是不支持的。
还有就是如果是你想支持oracle的话需要叫你的raidus支持oracle的模块。在编译的时候有选择。但是我没有测试过oracle。

我爱臭豆腐

你能够把你的ap的关于radius的部分给我看看嘛？

我爱臭豆腐

已经给你发邮件了。

我爱臭豆腐

原帖由 "chatbug" 发表：
楼主能否发给我一份EAP-TLS on FreeRadius 中文版(new)
我的邮箱chatbug@163.com

已经给你发邮件了.

我爱臭豆腐

原帖由 "yipancidai" 发表：
Sending Access-Request of id 101 to 127.0.0.1:1812
        User-Name = "radius"
        User-Password = "radius"
        NAS-IP-Address = dd.localdomain
        NAS-Port = 1022
Re-sending Access-..........

你所说的相应是什么阿?
是说你从nas到你的raidus上面 没有相应吗?你的nas上面的radius的地址和key配置的对吗?另外就是你的radius上面的nas的地址和你的真正nas的地址和key是一样的吗?

我爱臭豆腐

[quote]原帖由 "yipancidai" 发表：
豆腐大哥 ：
谢谢您的回复！
我的nas地址都没有改过啊，都是按照默认的(dd.localdomain)来的，要改的话是在/etc/raddb/radiusd.conf中改么？应该把它改成跟哪个文件中的一致呢？
对不起，豆腐大哥，我是很菜的，

我爱臭豆腐

shortname中可以写入ip地址or 计算机的名字.
如果你是在本地测试的话就是localhost .如果是想测试的话可以使用ping locallhost这个命令看看是否是你的本地的地址.
你其他的地方配置都对.
另外你可以看看你的raidus 的debuglog 能够告诉你具体的信息.