802.1x, FreeRADIUS, WiFi i WRT54G

24 stycznia 2007 tech

802.1x:
- http://pl.wikipedia.org/wiki/802.1X
- http://wss.pl/Articles/6880.aspx
FreeRADIUS:
- http://www.freeradius.org/
Linksys WRT54GL:
- http://linksys.com/
- http://pl.wikipedia.org/wiki/WRT54GL

Konfiguracja serwera FreeRADIUS:

Konfiguracja radiusa znajduje się w garści plików, które u mnie (FreeBSD) znajdują się w katalogu /usr/local/etc/raddb/, mogą też bywać w /etc/raddb/. Z całej puli interesują nas przede wszystkim:

radiusd.conf określa ogólna konfigurację serwera.

eap.conf dla protokołu EAP

clients.conf autoryzujący Access Point

shortname to adres IP sieci bądź punktu dostępowego, a secret to jego hasło

users zawierający login oraz hasło suplikanta (czyli klienta sieci bezprzewodowej)

Konfiguracja punktu dostępowego:

Na tym stanowisku pracuje ruter Linksys'a WRT54GL, z alternatywnym oprogramowaniem tomato. Prawdopodobnie równie dobrze sprawdza się oryginalny firmware oraz inne typu tarifa, czy openwrt. Ponieważ ruter ma pracować jako bridge pomiędzy siecią bezprzewodową a siecią lokalną, wpinam go do LANu jednym z gniazd 1-4, a nie tym podpisanym internet. Zrzut ekranu istotnymi kwestiami konfiguracji:

interface WAN wyłączam, bo niepotrzebny
interface LAN konfiguruję do pracy w lokalnej sieci, w polu Router IP Address jest numer IP z pliku clients.conf.
w polu shared key podaję hasło z pliku clients.conf

Konfiguracja suplikanta:

I to mniej więcej tyle - windows powinien podłączyć się do sieci.