On Thu, 06 Aug 2015 20:07:25 +0200, Horváth Péter wrote > 2015.08.06. 16:59 keltezéssel, Fodor Zsolt írta: > > On Thu, 06 Aug 2015 16:52:10 +0200, Horváth Péter wrote > >> Most az új trendi szerintem az MSCHAPv2 PEAP +RADIUS hitelesítés, > > ??? > > Azt hittem, hogy már 5 éve is ez volt. > Nem összekeverendő az EAP-TLS 802.1x móddal (ami tanusítványlánc > érvényességét megköveteli)
Nyilván nem. Éppen azzal volt probléma, hogy néhány telefon alapból igényelt volna tanúsítványt is. (Visszakerestem a levelezésemben, 2009 óta használjuk így, akkor küzdöttem egy sort a freeradius fordítással, mert alapból nem volt belefordítva a támogatás.) > > Tavaly tettem openwrt-t TP-Link 1043ND-kre, tuti nem kellett újrafordítani. > > > > Fel kellett tenni egy új csomagot az alaphoz és ennyi. > Lehet, de ha kizárólag mschap peap -ot akarok akkor nem kellenek > tanusítványok, és így lehet letiltani a > tanusítványok ellenőrzését. Ha az AP-ben vagy a kliensben nem pontos > az idő, és a dátum, akkor enélkül nem fog működni, vagy problémás lesz. Azt hiszem a wpad-minit kell levenni és a wpad-ot fel. Ez független attól, hogy kell tanúsítvány vagy sem. Ha radius kell, akkor nem úszod meg. Ha nem változtattak az alapcsomagokon tavaly óta, akkor most is így lesz. Üdv: Fodor Zsolt _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
