Freeradius के साथ WPA2-Enterprise कॉन्फ़िगर करना


9

मैं Freeradius के साथ एक प्रमाणित वाईफाई नेटवर्क स्थापित करने की कोशिश कर रहा हूं। मैंने स्व-हस्ताक्षरित सेरेक्ट आदि का उपयोग करके काम पाने में कामयाबी हासिल की है।

समस्या यह है कि Windows क्लाइंट को MSCHAPv2 सेटिंग्स में " स्वचालित रूप से मेरी विंडोज़ लॉगऑन नाम और पासवर्ड [आदि]" विकल्प को अनचेक करने की आवश्यकता है । जब मैं अपने स्थानीय विश्वविद्यालय को एडुरोम से जोड़ता हूं, तो यह विंडोज़ लॉगिन क्रेडेंशियल्स भेजने के बजाय स्वचालित रूप से उपयोगकर्ता नाम और पासवर्ड मांगता है। सिसडमिन्स ने इसे कैसे पूरा किया? क्या यह किसी प्रकार का RADIUS विशेषता है जिसे वापस भेजा जाता है?


क्या आपने अपने विश्वविद्यालय के एड्यूरो के प्रशासकों को ईमेल करने की कोशिश की है?
माइकल

मैंने अपने राष्ट्रीय ई-मेल व्यवस्थापक को ईमेल किया है, अब तक कोई जवाब नहीं।
विंसेंट ओ

यह सिर्फ ऐसा हो सकता है कि, जब प्रारंभिक क्रेडेंशियल्स भेजे जाते हैं, तो RADIUS वापस एक्सेस-रिजेक्ट कर देता है इसलिए विंडोज फिर से अन्य क्रेडेंशियल्स भेजने के बजाय उपयोगकर्ता को संकेत देने का फैसला करता है। क्या आप SecureW2 या कुछ और का उपयोग कर रहे हैं?
माइकल

-मिट- अब फिर से टूट गया है। मैं Win7 के मूल निवास का उपयोग कर रहा हूं। मैं एक्सेस-रिजेक्ट को वापस कैसे भेजूँ? क्या मैं उपयोगकर्ताओं के लिए DEFAULT प्रविष्टि का उपयोग कर सकता हूं और यदि ऐसा है तो कैसे?
विंसेंट ओ।

एडुरम के लिए मैंने जो भी गाइड देखा है, आपको एडुरैम के लिए कॉन्फ़िगरेशन प्रोफ़ाइल में समान परिवर्तन करने की आवश्यकता है।
ज़ेंकी

जवाबों:


2

यह सवाल के बजाय टिप्पणियों का उत्तर है, लेकिन इसे यहां डाल रहा हूं ताकि मैं इसे प्रारूपित कर सकूं:

आप दिए गए उपयोगकर्ता नाम के आधार पर उपयोगकर्ताओं से मिलान करने के लिए हंटग्रुप के साथ अपनी उपयोगकर्ताओं की फ़ाइल में DEFAULT प्रविष्टि का उपयोग कर सकते हैं।

पहला कदम डिबग मोड में त्रिज्या चलाने के लिए radiusd -Xऔर उपयोगकर्ता नाम में लॉग के रूप में प्रमाणित होने पर उपयोगकर्ता नाम के रूप में आने वाले प्रारूप को कैप्चर करना होगा, iirc यह कुछ ऐसा है जैसे / hostname $ / account।

आप $raddbdir/huntgroupsएक नियमित अभिव्यक्ति का उपयोग करके हंटग्रुप को निर्दिष्ट कर सकते हैं :

badusers User-Name =~ ^aregex.*$

फिर usersफ़ाइल में एक्सेस-रिजेक्ट रिटर्न प्रकार के साथ हंटग्रुप को एक नियम में जोड़ें ।

DEFAULT Huntgroup-Name == badusers, Auth-Type := Reject

क्या यह विंडोज को उपयोगकर्ता नाम के लिए संकेत देगा और पासवर्ड आपके NAS और Windows WPA के समर्थक पर निर्भर करेगा।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.