CentOS7用hostapd做radius服务器为WiFi提供802.1X企业认证

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了CentOS7用hostapd做radius服务器为WiFi提供802.1X企业认证，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1875字，纯文字阅读大概需要3分钟。

内容图文

centos7用hostapd做radius服务器为wifi提供802.1x企业认证

来源: https://www.cnblogs.com/osnosn/p/10593297.html 来自osnosn的博客
写于: 2019-03-27.

支持 EAP-PEAP(msCHAPv2) 用户账号认证。用户账号存于文本文件中。
EAP-TLS证书认证，证书自行生成，可以吊销单个证书而阻止再次连接。

本文参考了几位大神的文章:
　拒绝万能钥匙!教您用hostapd搭建一个企业级的Wi-Fi，
　搭建一个「最安全」的Wi-Fi网络，楠站，
　将hostapd作为radius服务器搭建EAP认证环境，

• 我用的是CentOS7.
• yum install hostapd 我装完的版本是2.6
• 进入 /etc/hostapd/ 目录。
• 创建以下三个文件。
• 根据文末提示的链接，创建所需的证书。
• hostapd -dd /etc/hostapd/hostapd.conf 前台运行，测试一下。按ctrl-c退出。
• service hostapd start 启动服务正式工作。

hostapd.conf

# hostapd.conf
# 文件中所有配置的路径，要使用绝对路径。hostapd不认相对路径。
driver=none
ieee8021x=1
eap_server=1
eap_user_file=/etc/hostapd/hostapd.eap_user
radius_server_clients=/etc/hostapd/hostapd.radius_clients
radius_server_auth_port=1812

server_cert=/etc/hostapd/server_cert.pem
private_key=/etc/hostapd/server_key.pem
ca_cert=/etc/hostapd/ca_cert+crl.pem
check_crl=1

logger_syslog=-1
logger_syslog_level=2
logger_stdout=-1
logger_stdout_level=2

hostapd.eap_user

# hostapd.eap_user
*  PEAP,TLS

"user1"  MSCHAPV2  "pass1"  [2]
"user2"  MSCHAPV2  "pass2"  [2]
#guest
"user3"  MSCHAPV2  "pass3"  [2]

如果 仅需要PEAP， 就写 * PEAP，下面写账号，一行一个账号。
如果 仅需要TLS， 就写 * TLS，下面的账号就不需要了，写了也没用，不会用到。
此项配置不能写成两行，hostapd不认，一定要写成一行* PEAP,TLS，多种认证方式用逗号分隔。

hostapd.radius_clients

# hostapd.radius_clients
192.168.5.0/24   key1234
#0.0.0.0/0        key5678

EAP-TLS 认证中用到的证书，见我写的另一文 "用openssl为eap-tls生成证书（ca证书,服务器证书,用户证书）"。
AP设备的认证设置，客户端的连接设置，请参看页头大神的文章。

转载请注明来源。
来源: https://www.cnblogs.com/osnosn/p/10593297.html 来自osnosn的博客
--------- end ---------

内容总结

以上是互联网集市为您收集整理的CentOS7用hostapd做radius服务器为WiFi提供802.1X企业认证全部内容，希望文章能够帮你解决CentOS7用hostapd做radius服务器为WiFi提供802.1X企业认证所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---