Приветствую!
Настраиваю авторизацию клиентов wifi на контроллере Cisco WiSM. Captive portal в моем случае никак не подходит. Нужна именно EAP PEAP. Поскольку в документации BGB про EAP практически ничего не нашел, пришлось пособирать все, что можно, по форуму. Проблемы с сертификатами решил. Более того, EAP-TTLS (eap.type=21) заработала "на ура". А, вот, EAP PEAP (eap.type=25) ни в какую. Сделал на том же сервере, где расположен BGInetAccess, freeradius (только listen-порты другие). Контроллер с freeradius'ом по PEAP работает отлично. Смотрю дебаг-логи тестового клиента (МасOS) при работе с BGB и freeradius'ом, затем сравниваю их. Логи приложил.
Из сравнения видно, что значимые различия начинаются со строк 829-831. При этом клиент так и не может аутентифицироваться при использовании авторизации через BGInetAccess.
Есть ли у кого опыт настройки EAP PEAP в BGB без костылей типа прокси через freeradius? Уже пару недель голову ломаю.
И еще: возможно ли указать несколько типов в eap.type, чтобы при согласовании у клиентов был выбор между TTLS и PEAP, например?
Версия биллинга 7.1.962
inet: вер. 7.1.579
JDK: 1.8.0_141
| Вложения: |
client-fradius-peap.log [61.44 КБ]
Скачиваний: 347 |
|
client-bgbilling-peap.log [47.95 КБ]
Скачиваний: 345 |