[es] - TPLink i Radius Server

p_sasko

Član broj: 47683
Poruke: 90
212.200.26.*

Profil

^{27.02.2007. u 14:23 - pre 213 meseci}

Nesto nisam uspeo da pronadjem da je bilo reci o ovome pa da postavim pitanje.
Dali je neko povezivao neki radius server sa TPLinkom i koji?
Probao sam sa WinRadius-om i javi da je autentikacija OK ali kod korisnika se javi poruka da je konektovan sa
limitom ili da nema konekcije.

Sta moze da bude u pitanju.
Ja mislim da je radius problem jer sa pogresnom lozinkom javlja da autentikacija nije OK.

Pozdrav...

Odgovor na temu

Dusan Marjanovic
Consultant, SAS
Beograd

Član broj: 59
Poruke: 1290
*.marjanovic.info.

Jabber: dusanm@gmail.com
ICQ: 84621598
Sajt: marjanovic.net

+6 Profil

Re: TPLink i Radius Server

^{27.02.2007. u 14:26 - pre 213 meseci}

Koja je logika da tražiš problem u RADIUS-u ako radi ono što treba, pušta sa ispravnom lozinkom, sa neispravnom odbija...premalo informacija si ostavio, ali recimo da nisi definisao pool ili ip adresu koju će RADIUS da dodeli klijentu pa ti zato windows prijavi takvo upozorenje.

VMware VCP/Microsoft MCSE 2003/HP ASE

Odgovor na temu

psasko

Član broj: 46226
Poruke: 46
91.150.118.*

Profil

Re: TPLink i Radius Server

^{27.02.2007. u 20:05 - pre 213 meseci}

Ma probao sm i sa pool i ukljucen mi je dhcp na AP-u i probao sam sa konkretnom adresom, ali isto javlja.
Mislio sam da je pass problem sto je 4 slova pa sam stavio 8, ali ni to.
Inace je Md5 kod korisnika, i ma sta drugo da stavim javlja mi WinRadius da moj klijent ne podrzava EAP-MD5.
Radi samo sa MD5.
Dali nije sa druge strane problem. Koristim Asus WL-167g WiFi USB adapter sa najnovijim drajverom i softverom koji podrzava sve ovo.

Sta mislis, i sta mogu jos da probam.

Odgovor na temu

psasko

Član broj: 46226
Poruke: 46
77.46.225.*

Profil

Re: TPLink i Radius Server

^{28.02.2007. u 20:37 - pre 213 meseci}

Sta je ovde problem?
Ima li neko ideju.
Sta se sve koristi od software-a da bi autentikacija i dodela IP-adrese radela?
Jel Samo Radius server podesen sa AP-om i ukljucen DHCP na AP-u, ili ima jos.

A sta onda kod korisnika od podesavanja algoritama WPA/AES + MD5 ili ja tu negde gresim.

Jel ide nekako PPPoE i kako ako ide?

Odgovor na temu

p_sasko

Član broj: 47683
Poruke: 90
212.200.26.*

Profil

Re: TPLink i Radius Server

^{15.03.2007. u 13:07 - pre 213 meseci}

Evo posto nema jos uvek odgovora na ovu moju temu, a ja sam za svo ovo vreme
pokusavao da nadjem odgovora. Da dam kratko objasnjenje za one koji mozda zele da bas probaju isti primer.

Dosao sam do saznanja da WinRadius ne podrzava nista sem EAP-MD5 enkripcije.
iako mi javlja kad stavim tu enkripciju da je prijava User-a prosla.

U prici sa jednim od support tima TPLink-a i on mi je ovo potvrdio, medjutim rekao da je problem u User konfiguraciji. Sta tu moze biti problem kad je korisnik prijavljen uspesno od strane Radius-a, ne znam.

Neki lik iz ITConsoulting tima ciji sam radius probao kaze da mu nisam setovao IP-Pool,
medjutim ja jesam. I to i probao fiksnu IP da dodelim, i na kraju probao sa jos jednim Radius-om pod Win. (BlackBox Radius)
Dobar je, moze da mu se setuju i poruke koje da posalje korisniku prilikom prijave.
Isto radi kao prethodni. Podrzava vecinu enkripcija. Probao sam ih sve, ali nece.

Moj zakljucak je da TPLink WL501g ne podrzava DHCP Relay opciju i to je to.

Voleo bih da bar cujem komentar na sve ovo. Ili cak da me i neko demantuje.
Pozdrav grupi...

Odgovor na temu

Dusan Marjanovic
Consultant, SAS
Beograd

Član broj: 59
Poruke: 1290
91.150.118.*

Jabber: dusanm@gmail.com
ICQ: 84621598
Sajt: marjanovic.net

+6 Profil

Re: TPLink i Radius Server

^{15.03.2007. u 13:54 - pre 213 meseci}

Hm...a jel ti inicijalizuješ PPPoE vezu kojom se autorizuješ na radius ili direktno ti se wireless ap autorizuje?

VMware VCP/Microsoft MCSE 2003/HP ASE

Odgovor na temu

p_sasko

Član broj: 47683
Poruke: 90
212.200.26.*

Profil

Re: TPLink i Radius Server

^{15.03.2007. u 14:34 - pre 213 meseci}

Ma direktno se AP autorizuje. tj. ako sam dobro razumeo pitanje.
Imam WiFi korisnika sa podesenim parametrima za konekciju MD5 Challedge (User-name i Pass) I to na drajver nivou (Asus je u pitanju)
Koliko se meni cini to je valjda isto kao EAP-MD5. I to jedino tako autorizuje korisnika.
Na AP je ukljucen WPE/AES kripcija sa podesenim parametrima za Radius server
Radius server mi je postavljen na jednom PC-ju. i to je cela sema.

Snifovo sam samog sebe, tj. taj racunar gde je radius, i stvarno prolazi paket kojim se korisnik autorizuje ali po onom RFC4015 sam video
da NAS mora da ima u sebi DHCP Reley opciju. Neznam stvarno gde ja gresim.

Inace ne podizem PPPoE, Jel treba? Ako treba samo mi pojasni...

Hvala u svakom slucaju na odgovoru.
Pozdrav...

Odgovor na temu