Page 1 of 15 12311 ... LastLast
Results 1 to 15 of 223

Thread: 802.1x EAP-MD5 авторизация у провайдера

  1. 24-05-2006, 22:20 #1
    mikhako
    mikhako is offline Junior Member
    Join Date
    Apr 2006
    Posts
    14

    Thumbs up 802.1x EAP-MD5 авторизация у провайдера

    Всем привет!
    Как можно организовать авторизацию роутера по 802.1x протоколу у провайдера? Нашел, что это можно сделать при помощи wpa_supplicant с драйвером wired:

    wpa_supplicant -ivlan1 -Dwired -c/opt/etc/wpa_supplicant.conf

    Но пакет wpa_supplicant на http://ipkg.nslu2-linux.org/feeds/unslung/wl500g
    не поддерживает драйвер wired.

    Вопрос: можно ли организовать авторизацию у провайдера по 802.1x другим способом? Если да, то как, если нет, то как скомпилировать wpa_supplicant? Есть ли dev image, или cross компилеры? Как все это настроить?
    С уважением,
    Михаил Костоусов
    Reply With Quote Reply With Quote
  2. 24-05-2006, 22:58 #2
    mikhako
    mikhako is offline Junior Member
    Join Date
    Apr 2006
    Posts
    14
    Или может быть кто-нибудь может скомпилировать wpa_supplicant c такими дерективами в .config

    CONFIG_DRIVER_HOSTAP=y
    CONFIG_DRIVER_WIRED=y
    CONFIG_EAP_MD5=y
    CONFIG_EAP_MSCHAPV2=y
    CONFIG_EAP_TLS=y
    CONFIG_EAP_PEAP=y
    Reply With Quote Reply With Quote
  3. 11-02-2007, 21:33 #3
    mikhako
    mikhako is offline Junior Member
    Join Date
    Apr 2006
    Posts
    14
    Quote Originally Posted by mikhako View Post
    Или может быть кто-нибудь может скомпилировать wpa_supplicant c такими дерективами в .config

    CONFIG_DRIVER_HOSTAP=y
    CONFIG_DRIVER_WIRED=y
    CONFIG_EAP_MD5=y
    CONFIG_EAP_MSCHAPV2=y
    CONFIG_EAP_TLS=y
    CONFIG_EAP_PEAP=y
    Спустя чуть-ли не год провайдер таки прижал и оставил только 802.1x uавторизацию. Настольный линукс я настроил. На настольном linux авторизация работает с помощью wpa_supplicant таким образом:
    ################################
    ##/etc/wpa_supplicant.conf
    # IEEE 802.1X with dynamic WEP keys

    ctrl_interface=/var/run/wpa_supplicant_wired
    ap_scan=0
    network={
    key_mgmt=IEEE8021X WPA-EAP
    eap=PEAP
    phase2="auth=MSCHAPV2"
    identity="************"
    password="***********"

    }
    ###################################

    wpa_supplicant -ieth0 -Dwired -c /etc/wpa_supplicant.conf

    Не могу настроить тоже самое для роутера. Я скомпилировал openssl 0.9.8b и wpa_supplicant 0.5.7 для wl500gx. Но при попытке запуска на роутере система говорит:
    -sh: wpa_supplicant: not found
    Хотя, все пути прописанны, и wpa_supplicant тоже находится. Единственное мое предположение, что wpa_supplicant тоже хочет что-то срочно запустить через sh, и у него не получается.
    Кто-нибудь, подскажите пожалуйста, в чем может быть проблема. Может что-то с компиляцией напортачил?

    Скомпилировал wpa_supplicant так, что бы он заработал. Теперь новая проблема. Как достучаться до wan интерфеса так, что бы wpa ни чего не мешало? Тоесть, как освободить wan от все служб?

    Ну не ужели ни кто не встречался с такой проблемой?
    Может быть имеет кто-нибудь хоть какие нибудь догадки, как это сделать.
    Такое ощущение, что wpa_supplicant не может полностью управлять wan на роутере.
    Он получает адрес leap/peap сервера, но после этого идет мультикаст, которого, видимо, он уже не улавливает.
    Можно ли как-то освободить wan интерфейс от "nas"? Или, может быть существует прошивка, которая, условно говоря, предоставляет обыкновенный linux дистрибутив с кучей карточек и wifi интерфейсом?

    P.S. Как только провайдер поменял авторизацию, в доме тут-же не стало wifi сетей в принципе...
    Last edited by Omega; 15-08-2014 at 12:29.
    Reply With Quote Reply With Quote
  4. 12-02-2007, 06:03 #4
    cyrax
    cyrax is offline Senior Member
    Join Date
    Jan 2007
    Posts
    126
    Quote Originally Posted by mikhako View Post
    Ну не ужели ни кто не встречался с такой проблемой?
    Может быть имеет кто-нибудь хоть какие нибудь догадки, как это сделать.
    Такое ощущение, что wpa_supplicant не может полностью управлять wan на роутере.
    Он получает адрес leap/peap сервера, но после этого идет мультикаст, которого, видимо, он уже не улавливает.
    Можно ли как-то освободить wan интерфейс от "nas"? Или, может быть существует прошивка, которая, условно говоря, предоставляет обыкновенный linux дистрибутив с кучей карточек и wifi интерфейсом?

    P.S. Как только провайдер поменял авторизацию, в доме тут-же не стало wifi сетей в принципе...
    Где-то на формуме или в wiki были комментарии про сборку дебиана
    Reply With Quote Reply With Quote
  5. 17-05-2007, 12:59 #5
    poptab
    poptab is offline Member
    Join Date
    May 2007
    Posts
    34
    Quote Originally Posted by mikhako View Post
    P.S. Как только провайдер поменял авторизацию, в доме тут-же не стало wifi сетей в принципе...
    Знакомая ситуация

    Нашли ли какой-то выход? Раньше был VPN PPTP, сейчас 802.1x через ethernet.
    Решили ли вы проблему авторизации каким либо способом? Напрягают кабеля по дому
    Reply With Quote Reply With Quote
  6. 17-05-2007, 13:08 #6
    mikhako
    mikhako is offline Junior Member
    Join Date
    Apr 2006
    Posts
    14
    Повозился с этим, попытался в hostap (авторы wpa_supplicant) помощь получить. Подсказали пару вещей, но ни чего не получилось. Пока пользуюсь промежуточной машинкой, роутером.
    Надо со снифером разобраться, что бы посмотреть, что происходит на интерфейсе. Пока, судя по всему, не приходят пакеты LEAP/PEAP (802.1x). Где они оседают - незнаю..
    Reply With Quote Reply With Quote
  7. 17-05-2007, 13:54 #7
    poptab
    poptab is offline Member
    Join Date
    May 2007
    Posts
    34
    Quote Originally Posted by mikhako View Post
    Пока пользуюсь промежуточной машинкой, роутером.
    Если не секрет - каким именно?
    Я так понимаю "машинка" умеет авторизировать 802.1х и на выходе у нее "чистый" нет к которому можна навесить любой wifi spot?
    Reply With Quote Reply With Quote
  8. 17-05-2007, 13:56 #8
    mikhako
    mikhako is offline Junior Member
    Join Date
    Apr 2006
    Posts
    14
    Я имею ввиду обыкновенный компьютер с парой ситевух.
    Reply With Quote Reply With Quote
  9. 17-05-2007, 14:06 #9
    poptab
    poptab is offline Member
    Join Date
    May 2007
    Posts
    34
    так не интересно ... жужжит и под шкаф не влезит
    Reply With Quote Reply With Quote
  10. 17-05-2007, 14:08 #10
    mikhako
    mikhako is offline Junior Member
    Join Date
    Apr 2006
    Posts
    14
    Знаю, что не интересно. И жужит, и шкаф уже только сверху можно поставить. Если есть желание - можем объединить усилия, где-нибудь, в выходные.
    Reply With Quote Reply With Quote
  11. 17-05-2007, 14:51 #11
    poptab
    poptab is offline Member
    Join Date
    May 2007
    Posts
    34
    Quote Originally Posted by mikhako View Post
    Знаю, что не интересно. И жужит, и шкаф уже только сверху можно поставить. Если есть желание - можем объединить усилия, где-нибудь, в выходные.
    объединить усилия - дело святое, только wl500-го у меня нет в данный момент. Хочю быть уверен что железо потянет перед покупкой
    Reply With Quote Reply With Quote
  12. 17-05-2007, 16:28 #12
    MMike
    MMike is offline Senior Member
    Join Date
    Jul 2005
    Posts
    145
    Господа, объясните бестолковому. А зачем вам 802.1х на своей стороне ? Пусть провайдер занимается этим на своей стороне, на уровне доступа. Зачем к себе тащить ?
    Reply With Quote Reply With Quote
  13. 17-05-2007, 16:34 #13
    mikhako
    mikhako is offline Junior Member
    Join Date
    Apr 2006
    Posts
    14
    Ну так он и занимается. Авторизация компьютеров в его, провайдеровской сети, происходит по wired 802.1x. Стандарт такой, корпоративный. А что касается моего провайдера, в его лицензионном соглашении ясно написанно, ни каких роутеров и беспроводных точек доступа. Два компьютера - покупай хаб.
    Reply With Quote Reply With Quote
  14. 17-05-2007, 16:35 #14
    poptab
    poptab is offline Member
    Join Date
    May 2007
    Posts
    34

    Angry

    Quote Originally Posted by MMike View Post
    Господа, объясните бестолковому. А зачем вам 802.1х на своей стороне ? Пусть провайдер занимается этим на своей стороне, на уровне доступа. Зачем к себе тащить ?
    А если тебе в квартиру такое счастье пришло с доброй воли твоего провайдера? И доступ в сеть/интернет только после успешной авторизации по 802.1х
    Reply With Quote Reply With Quote
  15. 17-05-2007, 17:06 #15
    MMike
    MMike is offline Senior Member
    Join Date
    Jul 2005
    Posts
    145
    то poptab: Я просто не стал бы обращаться к такому провайдеру за получением услуг.

    то mikhako: Знатный извращенец ваш провайдер Сколько я на своем веку разных ISP видел, но и тут меня удивили. Не оскудеет земля наша талантами.
    Reply With Quote Reply With Quote
Page 1 of 15 12311 ... LastLast
« Previous Thread | Next Thread »

Similar Threads

  1. 2 провайдера с резервированием канала
    By andycpp in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 204
    Last Post: 14-12-2012, 12:58
  2. Asus WL-520gC - настройка роутера
    By 2vv in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 391
    Last Post: 09-04-2010, 10:16

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules