1 Temat przez austin (edytowany przez austin 2023-10-13 15:38:52)

  • austin
  • austin
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2023-07-10
  • Posty: 11

Temat: Problem z instalacją WPA2-EAP/ PEAP MSCH , operwrt 19.07

Zainstalowałem czyste OpenWrt 19.07 Snapshot r11430 z repozytorium Cezarego na Tp linku MR3420 (32MB RAM, 64MB Flash).
Podłączyłem się Putty. Podpiąłem net do WWAN routera.
wykonałem
upkg update (pobrało się częściowo ale  - failed to download base,freifunk,luci,packages,routing, telephony).
Część się pobrało, część nie. Nie wiem czy wynika to z faktu,ze jest to shapshot? Spróbowałem pobrać w przeglądarce jedną paczkę z linku i też się nie pobiera. Część paczek pobrało się, więc net jest w routerze.

Ruszyłem po kolei z wpisu Zuzi.
Usunąłem wpad mini tj wszystko co było wpad* . Pomyślnie
Próbowałem doinstalować  opkg install wpad-openssl libopenssl ca-bundle
Tylko ca-bundle z sukcesem.
O ile dobrze przeczytałem wolfopenssl jest nieaktualny i pobieramy openssl. Próbowałem go pobrać (wolf) i porażka. Stąd openssl.

Kolejny kierunek
install libopenssl
install openssl-util
install libustream-openssl
-sukces

Doinstalowałem luci z konsoli, włączyłem , wystartowałem. Na końcu instalacji wygenerował się jakiś certyfikat. Luci jest dostępne.
Szyfrowanie Wifi: dostępne jest tylko WEP ;/

Wątek  UPC Wi-Free, Eduroam jest dość stary i nie wiem w końcu co jest aktualne i które pakiety należy instalować, które nie bo są wyparte przez inne, usunięte z reopozytorium, zastąpione innymi  o innej nazwie. W jakim stopniu poradnik jest aktualny na dziś.

Zderzyłem się ze ścianą.
Próbowałem to samo wcześniej na openwrt 18.06, bo chyba jest lżejsze na te 32MB ramu. Myslałem,że to problem starej wersji 18.06 ale na 19.07 to samo.
Na te 32MB ramu użyć 18.06 czy zostawić 19.07? Router ma być tylko łączyć się z UPC Free. Dalej LANen do właćciwego routera.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,052

Odp: Problem z instalacją WPA2-EAP/ PEAP MSCH , operwrt 19.07

Wynika to z faktu że:
- albo nie ma repo od 19.07 (bo jest np. archive.openwt.org)
- albo nie obsługujesz https i musisz albo sobie doinstalować obsługę https albo przełączyć repo z http w zależności co tam masz i co robisz

libustream* dodaje właśnie obsługę https. Jak nie masz zainstalowanego wpad'a to raczej w ogóle by ci wifi nie działało. Więc - zainstaluj z odpowiedniego repo.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez austin (edytowany przez austin 2023-10-13 16:54:01)

  • austin
  • austin
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2023-07-10
  • Posty: 11

Odp: Problem z instalacją WPA2-EAP/ PEAP MSCH , operwrt 19.07

Dzięki.

austin napisał/a:

install libopenssl
install openssl-util
install libustream-openssl
-sukces

Libustrem jak napisałem w 1. poście zainstalowałem. LUCI też to potwierdza ( v.20150806). Mimo to połączenie LUCI w przeglądarce jest HTTP.  Póki co net mam z WAN.

- zostawić tę wersję Openwrt (19.07) czy wrócić do 18? 19.07 bezpieczniejsza imo, i ramu jeszcze sporo jest wolnego z tych 32MB.
- w konsoli informacja o błędach podaje problem z pobraniem ww paczek z http, nie https. Wynika to z problemu w obsługą https w routerze czy normalnie to http? W opkg configuration  w LUCI opkg/distfeeds.conf jest w http.
Próbowałem pobrać z ww linku w http z przeglądarki i od razu zmienia na https i 404.

EDIT:
Wszedłem z ręki w przeglądarce i jest inna struktura katalogów np:
(root)/relases/19.07.0/packages/mips_24kc/
nie ma 19.07-snapshot/ targets71xx/tiny/packages ... ale 19.07._

zmieniłbym z ręki w LUCI , ale nie wiem która wersja (19.7.??) w openwrt odpowiada Twojemu snapshotowi. Tam są wersje ??= 1-10

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,052

Odp: Problem z instalacją WPA2-EAP/ PEAP MSCH , operwrt 19.07

Możesz zostawić 19.07, ramu masz.

Pokaż wynik opkg update to ci powiem w czym jest problem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez austin

  • austin
  • austin
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2023-07-10
  • Posty: 11

Odp: Problem z instalacją WPA2-EAP/ PEAP MSCH , operwrt 19.07

root@OpenWrt:~# opkg update
Downloading [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/base/Packages.gz[/url]
*** Failed to download the package list from [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/base/Packages.gz[/url]

Downloading [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/freifunk/Packages.gz[/url]
*** Failed to download the package list from [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/freifunk/Packages.gz[/url]

Downloading [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/luci/Packages.gz[/url]
*** Failed to download the package list from [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/luci/Packages.gz[/url]

Downloading [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/packages/Packages.gz[/url]
*** Failed to download the package list from [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/packages/Packages.gz[/url]

Downloading [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/routing/Packages.gz[/url]
*** Failed to download the package list from [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/routing/Packages.gz[/url]

Downloading [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/telephony/Packages.gz[/url]
*** Failed to download the package list from [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/telephony/Packages.gz[/url]

Downloading [url]http://dl.eko.one.pl/openwrt-19.07/targets/ar71xx/tiny/packages/Packages.gz[/url]
Updated list of available packages in /var/opkg-lists/eko1_core
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/targets/ar71xx/tiny/packages/Packages.sig[/url]
Signature check passed.
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/base/Packages.gz[/url]
Updated list of available packages in /var/opkg-lists/eko1_base
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/base/Packages.sig[/url]
Signature check passed.
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/freifunk/Packages.gz[/url]
Updated list of available packages in /var/opkg-lists/eko1_freifunk
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/freifunk/Packages.sig[/url]
Signature check passed.
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/luci/Packages.gz[/url]
Updated list of available packages in /var/opkg-lists/eko1_luci
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/luci/Packages.sig[/url]
Signature check passed.
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/packages/Packages.gz[/url]
Updated list of available packages in /var/opkg-lists/eko1_packages
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/packages/Packages.sig[/url]
Signature check passed.
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/routing/Packages.gz[/url]
Updated list of available packages in /var/opkg-lists/eko1_routing
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/routing/Packages.sig[/url]
Signature check passed.
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/telephony/Packages.gz[/url]
Updated list of available packages in /var/opkg-lists/eko1_telephony
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/packages/mips_24kc/telephony/Packages.sig[/url]
Signature check passed.
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/targets/ar71xx/tiny/kmods-4.14.275/Packages.gz[/url]
Updated list of available packages in /var/opkg-lists/eko1_kmods
Downloading [url]http://dl.eko.one.pl/openwrt-19.07/targets/ar71xx/tiny/kmods-4.14.275/Packages.sig[/url]
Signature check passed.
Collected errors:
 * opkg_download: Failed to download [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/base/Packages.gz,[/url] wget returned 8.
 * opkg_download: Failed to download [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/freifunk/Packages.gz,[/url] wget returned 8.
 * opkg_download: Failed to download [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/luci/Packages.gz,[/url] wget returned 8.
 * opkg_download: Failed to download [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/packages/Packages.gz,[/url] wget returned 8.
 * opkg_download: Failed to download [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/routing/Packages.gz,[/url] wget returned 8.
 * opkg_download: Failed to download [url]http://downloads.openwrt.org/releases/19.07-SNAPSHOT/packages/mips_24kc/telephony/Packages.gz,[/url] wget returned 8.

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,052

Odp: Problem z instalacją WPA2-EAP/ PEAP MSCH , operwrt 19.07

Wszystkie http://downloads.openwrt.org/releases/19.07-SNAPSHOT/ zmień sobie na http://downloads.openwrt.org/releases/19.07.10/

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez austin (edytowany przez austin 2023-10-13 17:30:41)

  • austin
  • austin
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2023-07-10
  • Posty: 11

Odp: Problem z instalacją WPA2-EAP/ PEAP MSCH , operwrt 19.07

Poszło. Ok . Co muszę doinstalować jeszcze do WPA2-EAP/PEAP pod UPC? wpad* jest odinstalowany

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,052

Odp: Problem z instalacją WPA2-EAP/ PEAP MSCH , operwrt 19.07

Ty masz go zainstalować a nie odinstalować.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez austin

  • austin
  • austin
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2023-07-10
  • Posty: 11

Odp: Problem z instalacją WPA2-EAP/ PEAP MSCH , operwrt 19.07

opkg remove wpad* był w instrukcji. Chodziło pewnie o odistalowanie wpad-mini i wszystkich innych smieci pod instalację pełnego wpad. Czyli opkg install wpad? Była mowa o paczkach ssl wolf . Znalazłem do zainstalaowania
eapol-test-openssl    2019-08-08-ca8c2bd2-8    319.2 KB    802.1x auth test utility (OpenSSL full)    Install…
eapol-test-wolfssl    2019-08-08-ca8c2bd2-8    315.4 KB    802.1x auth test utility (wolfSSL full)

gdzieć póżniej ktoś pisał,że wolfa nie instaluje , nawet pełnego wpad.
Pierwotnie po usunięciu wpadów (wpad*) instalowane były wpad-openssl libopenssl
Później czytałem (tu na forum w wątku Zuzi), ze używa zamiast wpada, wpad_supplicant z opcją Disable timestamp check

To dla mnie nowe tematy, więc podpowiedz proszę czy po staremu instalować :
1 wpad-openssl libopenssl , czy
2 dostępne gui 
eapol-test-openssl    2019-08-08-ca8c2bd2-8    319.2 KB    802.1x auth test utility (OpenSSL full)    Install…
eapol-test-wolfssl    2019-08-08-ca8c2bd2-8    315.4 KB    802.1x auth test utility (wolfSSL full)
3.inne jakie

i
A. jak wyłączyć wymagany timestamp check
B. Czy certyfikat nadal należy instalować, bo chyba już w UPC free nie korzystają z niego.

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,052

Odp: Problem z instalacją WPA2-EAP/ PEAP MSCH , operwrt 19.07

1. wpad-openssl
2. to jest coś innego
A. nie wyłączysz, bo to opcją kompilacji była.
B. ponoć nie trzeba, ale możesz

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona