2015.08.06. 16:59 keltezéssel, Fodor Zsolt írta:
On Thu, 06 Aug 2015 16:52:10 +0200, Horváth Péter wrote
Most az új trendi szerintem az MSCHAPv2 PEAP +RADIUS hitelesítés,
???
Azt hittem, hogy már 5 éve is ez volt.
Nem összekeverendő az EAP-TLS 802.1x móddal (ami tanusítványlánc érvényességét megköveteli)


  amit pl az UPC Wi-Free is használ. Ilyenkor nem wifi kódot kér
csatlakozáskor, hanem username/password párost. Sajnos a standard
openwrt nem tudja, hanem újra kell fordítani a wpa-supplicant modult,
???
Tavaly tettem openwrt-t TP-Link 1043ND-kre, tuti nem kellett újrafordítani.

Fel kellett tenni egy új csomagot az alaphoz és ennyi.



Lehet, de ha kizárólag mschap peap -ot akarok akkor nem kellenek tanusítványok, és így lehet letiltani a tanusítványok ellenőrzését. Ha az AP-ben vagy a kliensben nem pontos az idő, és a dátum, akkor enélkül
nem fog működni, vagy problémás lesz.
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

válasz