IEEE 802.1X

Что вы хотели бы видеть в следующих версиях?
Ответить
spendalife
Сообщения: 6
Зарегистрирован: Пт апр 07, 2017 6:47 pm

IEEE 802.1X

Сообщение spendalife » Сб апр 08, 2017 1:58 pm

Добрый день.

В начале этой недели начали тестирование WTware для собственных корпоративных нужд. Результатами оказались крайне довольны - отличный продукт. Присутствует и отсутствует всё необходимое за исключением поддержки стандарта IEEE 802.1X для WIFI и Ethernet. К сожалению данный момент откладывает внедрение.

Планируется ли в обозримом будущем внедрение поддержки данного стандарта хотя бы для WIFI сетей и соответственно поддержки WPA2-Enterprise?

Спасибо.

aka
Разработчик
Разработчик
Сообщения: 9563
Зарегистрирован: Ср окт 01, 2003 12:06 am
Откуда: Роcсия, Тольятти
Контактная информация:

Re: IEEE 802.1X

Сообщение aka » Сб апр 08, 2017 2:56 pm

На английском форуме пытались разобраться: https://forum.wtware.com/viewtopic.php?f=23&t=47482

Чтобы оно появилось, нужно чтоб оно понадобилось кому-то, кто понимает, как оно работает, и умеет настраивать в линуксе. Я не против это прикрутить, но самостоятельно разбираться и поднимать стенд мне лень.

PS: WiFi лажа, не годится для терминалов. И никакие базворды ему не помогают.

spendalife
Сообщения: 6
Зарегистрирован: Пт апр 07, 2017 6:47 pm

Re: IEEE 802.1X

Сообщение spendalife » Сб апр 08, 2017 3:50 pm

Да, видел эту тему. По ней нашёл более развернутую статью по этому вопросу https://habrahabr.ru/post/315960/. Планирую в понедельник проэксперементировать на живом железе.

Линукс в состоянии с этим работать. По крайней мере моя тестовая Ubuntu спокойно с этим справляется как по WIFI так и по Ethernet.

Ну почему же не годиться? У нас 70% виндовых терминалов работают по WIFI и не испытывают проблем.

spendalife
Сообщения: 6
Зарегистрирован: Пт апр 07, 2017 6:47 pm

Re: IEEE 802.1X

Сообщение spendalife » Пт апр 14, 2017 2:31 am

В общем рассказываю:

Результат достигнут, всё отлично подключается.

Может кому-то пригодиться.

Входные данные:
1. Имеется сеть WIFi с защитой WPA2-Enterprise.
2. Метод проверки подлинности EAP(PEAP)
3. Шифрование AES CCMP

Файл wpa_supplicant.conf для данной конфигурации будет выглядеть следующим образом:

ctrl_interface=/var/run/wpa_supplicant
network={
ssid="Имя сети"
key_mgmt=WPA-EAP
pairwise=CCMP
eap=PEAP
identity="Пользователь"
password="Пароль"
priority=1
}

spendalife
Сообщения: 6
Зарегистрирован: Пт апр 07, 2017 6:47 pm

Re: IEEE 802.1X

Сообщение spendalife » Пт апр 14, 2017 2:32 am

Теперь бы внедрить авторизацию по Ethernet с данному протоколом и будет совсем отлично.

spendalife
Сообщения: 6
Зарегистрирован: Пт апр 07, 2017 6:47 pm

Re: IEEE 802.1X

Сообщение spendalife » Пт апр 14, 2017 2:48 am

А WTware имеет использовать wpa_supplicant.conf для Ethernet подключений?

aka
Разработчик
Разработчик
Сообщения: 9563
Зарегистрирован: Ср окт 01, 2003 12:06 am
Откуда: Роcсия, Тольятти
Контактная информация:

Re: IEEE 802.1X

Сообщение aka » Пт апр 14, 2017 10:27 am

Не умеет.

Ответить