Questions tagged «freeradius»

2
MacOS客户端偶尔会断开与WPA Enterprise无线网络的连接
我们有一个约20人的小型办公室,每个人使用MacBook,并且还可以选择与手机连接。以前,我们使用带有共享密钥的常规Wi-Fi,但最近我将其重新配置为WPA Enterprise,所有用户都收到了自己的凭据:登录名/密码对。身份验证通过freeradius在AWS EC2盒子上运行的服务进行。 RADIUS服务器未配置为使用任何证书,每个用户在/etc/freeradius/users文件中都有一个如下所示的条目: john.doe Cleartext-Password := "my_password" RADIUS客户端已通过简约方式配置-这是我们的 /etc/freeradius/clients.conf client RADIUSClient { ipaddr = <our office external IP> secret = <secret key shared with the Access Point> require_message_authenticator = no } 此设置似乎可以在所有手机和大多数MacBook上正常工作。MacBooks首先抱怨不信任的自签名证书(这是可以理解的),但是在将该证书设置为受信任的证书之后,一切都会顺利进行。 然而,某些MacBook在成功连接后,开始以随机间隔(1-30分钟)显示身份验证错误: Authentication failed on network “Network SSID”. The authentication server is unresponsive. Contact your network administrator to …

1
使用Freeradius配置WPA2-Enterprise
我正在尝试使用Freeradius建立经过身份验证的wifi网络。我已经设法使用自签名证书等使事情正常进行。 问题是Windows客户端需要在MSCHAPv2设置中取消选中“ 自动使用Windows登录名和密码 [等]”选项。当我使用Eduroam连接到本地大学时,它会自动要求输入用户名和密码,而不是发送Windows登录凭据。系统管理员是如何做到这一点的?是某种回传的RADIUS属性吗?
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.