话说真的没有路由器支持 802.1x PEAP 模式的认证么……

2015-09-10 05:29:06 +08:00
 czk1997
楼主我在国外某大学啊……
学校是不可能用锐捷的吧……然后就是标准的 802.1x PEAP 的有线网络进行认证( MSCHAPV2 )
虽然说学校全 wifi 覆盖,然而 ps4 不支持,无线打印机不支持……
楼主我就开始找路由器……
弄了个 Archer c7 刷了 openwrt ……然后用 wpa_Supplicant 进行认证
只有一次成功了,原因不明啊……对,原因不明的可以用了……
结果一重启路由又全跪了……
话说现在有没有路由说原声支持 802.1x 的啊……
我倒是貌似看到一款 TP 的有官方固件支持……
然而并不知道支不支持 PEAP ……



ps:现在的问题是: EAP authentication success 后再没反应了……要是解决这个问题也很棒啊……
8118 次点击
所在节点    路由器
11 条回复
ryd994
2015-09-10 05:31:34 +08:00
openwrt 装 kmod 就行
czk1997
2015-09-10 06:05:12 +08:00
kmod 怎么能够 PEAP 登陆啊………………

现在系统给我报错都是这………………:



eth0: Associated with 01:80:c2:00:00:03
eth0: CTRL-EVENT-EAP-STARTED EAP authentication started
eth0: CTRL-EVENT-EAP-PROPOSED-METHOD vendor=0 method=13 -> NAK
eth0: CTRL-EVENT-EAP-PROPOSED-METHOD vendor=0 method=25
eth0: CTRL-EVENT-EAP-METHOD EAP vendor 0 method 25 (PEAP ) selected
eth0: CTRL-EVENT-EAP-FAILURE EAP authentication failed
^Ceth0: CTRL-EVENT-DISCONNECTED bssid=01:80:c2:00:00:03 reason=3 locally_generated=1
eth0: CTRL-EVENT-SSID-TEMP-DISABLED id=0 ssid="" auth_failures=1 duration=10 reason=AUTH_FAILED
eth0: CTRL-EVENT-TERMINATING
ryd994
2015-09-10 06:49:04 +08:00
你搜一下 eap ,不知道叫什么名字
kmod 是指 kernel module , openwrt 里 kernel module 都是 kmod 开头的
riaqn
2015-09-10 07:29:59 +08:00
你们宿舍里没有有线接入么…
以及任何一个正常的 linux 主机都可以支持 peap 的 所以按照楼上说 装 openwrt 没错
czk1997
2015-09-10 07:32:55 +08:00
@riaqn 是啊………………
但是现在接不上啊………………
就是有线接入要验证啊……
无限验证是 WPA2 Enterprise ……
czk1997
2015-09-10 07:33:51 +08:00
@ryd994 我在网上查到的各种资料都是 wpa_supplicant 的……
没有找到 kmod 的……
但是现在登陆会出错……
lty1993
2015-09-10 07:43:39 +08:00
一般正常大学你都可以把 PS4 的 MAC 地址给网络办公室让他们加白名单的,有的学校甚至有 self service portal 可以加白名单
riaqn
2015-09-10 08:21:12 +08:00
楼主, 我们学校也是这样的验证, 这是我的 wpa_supplicant 设置, 你可以参考下:
ctrl_interface=/var/run/wpa_supplicant
ctrl_interface_group=0
update_config=1
country=CN

network={
ssid="SJTU"
key_mgmt=WPA-EAP IEEE8021X
eap=PEAP
identity="usename"
password="secret123"
priority=888
}
pH
2015-09-10 11:16:38 +08:00
完全不懂这是啥啊。 每天都有好多知识学习,真的好累-.-
czk1997
2015-09-11 00:45:55 +08:00
@lty1993 我会说我们学校给我们的方法是用电脑开热点么……………………
lty1993
2015-09-11 12:56:49 +08:00
@czk1997 这。。。我们都不允许私自开 WIFI 的。。。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/219534

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX