1

Temat: Jak skonfigurować WPA2 Enterprise (RADIUS) w AP

FreeRADIUS 3 zainstalowany na OpenWRT 24.10.5 (x86) według instrukcji z eko.one. Nie widzi freeradius3-mod-eap-leap, i trzeba doinstalować libopenssl-legacy. Serwer RADIUS działa. Sprawdziłem na innej maszynie OpenWRT 24.10.5 (x86) i " Received Access-Accept Id 99 ".


"AP' na OpenWRT 24.10.5. Jaki pakiet zainstalować zamiast wpad-basic-mbedtls. Jak dokładnie powinien wyglądać wpis konfiguracyjny AP w pliku, czy na jednym radiu mogą być wirtualne AP na WPA2 Personal i Enterprise jednocześnie.

config wifi-iface 'wifinet7'
    option device 'radio1'
    option network 'lan'
    option mode 'ap'
    option ssid 'MojaSiecEnterprise'
    option encryption 'wpa2+aes'
    option server '10.200.0.99'
    option port '1812'
    option key 'sekret1'

Powoduje w najlepszym wypadku wyłączenie wszystkich AP na danym radiu.

2

Odp: Jak skonfigurować WPA2 Enterprise (RADIUS) w AP

Zainstaluj wpad

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3

Odp: Jak skonfigurować WPA2 Enterprise (RADIUS) w AP

A więc:
1) odinstalować wpad-basic-mbedtls zainstalować wpad   
2) wszystkie stare SSID/AP przestawiłem na WPA-PSK/WPA2-PSK potem Zapisz i zastosuj
3) wszystkie stare SSID/AP przestawiłem ponownie na WPA2-PSK potem Zapisz i zastosuj
Stare SSID/AP zaczęły funkcjonować normalnie.
4) SSID/AP dla RADIUS od nowa wyklikałem w GUI i wszystko zaczęło pracować prawidłowo.
zapis w pliku:

config wifi-iface 'wifinet7'
    option device 'radio1'
    option mode 'ap'
    option ssid 'MojaSiecEnterprise'
    option encryption 'wpa2'
    option auth_server '10.200.0.99'
    option auth_port '1812'
    option auth_secret 'sekret1'
    option network 'lan'