BiTel

Форум BiTel
bgbilling.ru     docs.bitel.ru     wiki.bitel.ru     dbinfo.bitel.ru     bgcrm.ru     billing.bitel.ru     bitel.ru    
Текущее время: 28 мар 2024, 16:36

Часовой пояс: UTC + 5 часов [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
СообщениеДобавлено: 06 мар 2018, 18:38 
Не в сети

Зарегистрирован: 21 май 2008, 10:28
Сообщения: 11
Карма: 0
Приветствую!

Настраиваю авторизацию клиентов wifi на контроллере Cisco WiSM. Captive portal в моем случае никак не подходит. Нужна именно EAP PEAP. Поскольку в документации BGB про EAP практически ничего не нашел, пришлось пособирать все, что можно, по форуму. Проблемы с сертификатами решил. Более того, EAP-TTLS (eap.type=21) заработала "на ура". А, вот, EAP PEAP (eap.type=25) ни в какую. Сделал на том же сервере, где расположен BGInetAccess, freeradius (только listen-порты другие). Контроллер с freeradius'ом по PEAP работает отлично. Смотрю дебаг-логи тестового клиента (МасOS) при работе с BGB и freeradius'ом, затем сравниваю их. Логи приложил.
Из сравнения видно, что значимые различия начинаются со строк 829-831. При этом клиент так и не может аутентифицироваться при использовании авторизации через BGInetAccess.
Есть ли у кого опыт настройки EAP PEAP в BGB без костылей типа прокси через freeradius? Уже пару недель голову ломаю.

И еще: возможно ли указать несколько типов в eap.type, чтобы при согласовании у клиентов был выбор между TTLS и PEAP, например?

Версия биллинга 7.1.962
inet: вер. 7.1.579
JDK: 1.8.0_141


Вложения:
client-fradius-peap.log [61.44 КБ]
Скачиваний: 346
client-bgbilling-peap.log [47.95 КБ]
Скачиваний: 344
Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 23 мар 2018, 21:22 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
EAP-PEAP вроде бы менялся после первой версии WinXPSP1, а используют его мало. Если все-таки но вам нужен, то нам нужен будет доступ, чтобы попробовать отладить.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 11 апр 2018, 17:17 
Не в сети

Зарегистрирован: 21 май 2008, 10:28
Сообщения: 11
Карма: 0
Amir писал(а):
EAP-PEAP вроде бы менялся после первой версии WinXPSP1, а используют его мало. Если все-таки но вам нужен, то нам нужен будет доступ, чтобы попробовать отладить.


Нужен. Доступ скинул в ЛС


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 23 ноя 2018, 07:50 
Не в сети
Клиент

Зарегистрирован: 03 авг 2010, 15:18
Сообщения: 357
Откуда: Камчатка
Карма: 8
Расскажите, удалось настроить PEAP?


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 23 ноя 2018, 21:28 
Не в сети

Зарегистрирован: 21 май 2008, 10:28
Сообщения: 11
Карма: 0
Bazhutyan писал(а):
Расскажите, удалось настроить PEAP?


Нет. К сожалению, у разработчиков, видимо, времени на это нет. Думаю, придется костыли с freeradius'ом делать


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 5 часов [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
POWERED_BY
Русская поддержка phpBB
[ Time : 0.077s | 30 Queries | GZIP : On ]