https://www.opennet.ru/openforum/vsluhforumID1/94387.html Здравствуйте! У меня следующая проблема. Уже который день не могу разобраться. Перечитал множество информации в Интернете, но так и не нашёл нужного ответа.<br><br>На работе сказали подключить точку доступа к Freeradius (у него вторая версия). Когда захожу на веб-интерфейс точки и начинаю настраивать подключение, вижу параметр &#171;ключ шифрования Radius&#187; (&#171;Radius encryption key&#187;). Как мне объяснили, нужен открытый ключ. Сертификаты для Радиуса я создавал при помощи имеющегося там скрипта bootstrap. Облазил все созданные им файлы и даже смотрел код самого скрипта, но так и не увидел и не понял, где искать открытый ключ. Единственное, когда через Виндоус открыл версии сертификатов для Виндоус, я увидел там параметр &#171;открытый ключ&#187;. Выглядит он следующим образом: &#171;30 82 01 0a 02 82 01 01 00 b0 a2 d2 a5...&#187; и далее много подобных строк. Это значение надо вводить в точке доступа или что-нибудь другое? <br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94387.html#10 Tue, 19 Feb 2013 12:02:35 GMT &gt; Разве маска так прописывается? Я вам ссылку на ixbt дал, там <br>&gt; на мой взгляд все дотошно расписано...<br><br>Я как там написано тоже пробовал. Тот же эффект. Я думаю, может, в сетевых настройках дело, может, чего-то недостаёт для связи радиуса с точкой. Вот содержание файла /etc/network/interfaces:<br><br># This file describes the network interfaces available on your system<br># and how to activate them. For more information, see interfaces(5).<br><br># The loopback network interface<br>auto lo<br>iface lo inet loopback<br><br># The primary network interface<br>allow-hotplug eth0<br>#NetworkManager#iface eth0 inet dhcp<br><br>auto eth0<br>iface eth0 inet static<br>address 192.168.192.191<br>netmask 255.255.255.0<br>gateway 192.168.192.1 <br> https://www.opennet.ru/openforum/vsluhforumID1/94387.html#9 Tue, 19 Feb 2013 11:05:26 GMT &gt; Она у меня вот так прописана. Может, в записи есть ошибка? Это <br>&gt; вторая версия Радиуса.<br>&gt; client ASy { <br>&gt; ipaddr = 192.168.192.21 <br>&gt; netmask = 24 <br>&gt; secret = secret <br>&gt; shortname = ASy <br>&gt; nastype = other <br>&gt; } <br><br> Разве маска так прописывается? Я вам ссылку на ixbt дал, там на мой взгляд все дотошно расписано...<br><br> https://www.opennet.ru/openforum/vsluhforumID1/94387.html#8 Tue, 19 Feb 2013 09:31:25 GMT &gt; А где радиус у вас стоит? Смысл состоит в том, что <br>&gt; точка по локалке, а не по беспроводке, подключается к фрирадиусу и <br>&gt; используя его, дает возможность подключится клиентам wi-fi к беспроводной сети... Поэтому <br>&gt; и понятен отказ для вашего нотика...<br><br>Она у меня вот так прописана. Может, в записи есть ошибка? Это вторая версия Радиуса.<br><br>client ASy {<br>ipaddr = 192.168.192.21<br>netmask = 24<br>secret = secret<br>shortname = ASy<br>nastype = other<br>}<br> https://www.opennet.ru/openforum/vsluhforumID1/94387.html#7 Tue, 19 Feb 2013 09:00:07 GMT &gt; А где радиус у вас стоит? Смысл состоит в том, что <br>&gt; точка по локалке, а не по беспроводке, подключается к фрирадиусу и <br>&gt; используя его, дает возможность подключится клиентам wi-fi к беспроводной сети... Поэтому <br>&gt; и понятен отказ для вашего нотика...<br><br>Он у меня на стационарном компьютере на виртуальной машине, а через ноутбук я проверяю возможность подключения к точке доступа. Сейчас часть проблемы решилась, оказывается, виртуальная машина в режиме NAT стояла. Теперь точка доступа пингуется, но связи с радиусом, кажется, ещё нет. <br> https://www.opennet.ru/openforum/vsluhforumID1/94387.html#6 Tue, 19 Feb 2013 07:45:38 GMT Посмотрите http://www.ixbt.com/comm/prac-wpa-eap.shtml<br><br> https://www.opennet.ru/openforum/vsluhforumID1/94387.html#5 Tue, 19 Feb 2013 07:39:59 GMT &gt; Можно сразу ещё вопрос, из-за которого я с этим вожусь? По-моему, между <br>&gt; точкой доступа и фрирадиусом нет связи. Когда я пытаюсь подключиться к <br>&gt; ней через ноутбук, пишет, что Windows не удалось подключиться к сети. <br>&gt; На фрирадиус никакие запросы не приходят. Можно ли как-нибудь проверить, есть <br>&gt; ли связь между точкой доступа и радиусом? Может ли такое быть <br>&gt; из-за того, что неправильно ведён пароль (это ключ)?<br><br> А где радиус у вас стоит? Смысл состоит в том, что точка по локалке, а не по беспроводке, подключается к фрирадиусу и используя его, дает возможность подключится клиентам wi-fi к беспроводной сети... Поэтому и понятен отказ для вашего нотика...<br><br> https://www.opennet.ru/openforum/vsluhforumID1/94387.html#4 Tue, 19 Feb 2013 06:39:42 GMT &gt; Можно сразу ещё вопрос, из-за которого я с этим вожусь? По-моему, между <br>&gt; точкой доступа и фрирадиусом нет связи. Когда я пытаюсь подключиться к <br>&gt; ней через ноутбук, пишет, что Windows не удалось подключиться к сети. <br>&gt; На фрирадиус никакие запросы не приходят. Можно ли как-нибудь проверить, есть <br>&gt; ли связь между точкой доступа и радиусом? Может ли такое быть <br>&gt; из-за того, что неправильно ведён пароль (это ключ)?<br><br>tcpdump-ом для начала на радиусе послушать.<br> https://www.opennet.ru/openforum/vsluhforumID1/94387.html#3 Tue, 19 Feb 2013 06:10:01 GMT Можно сразу ещё вопрос, из-за которого я с этим вожусь? По-моему, между точкой доступа и фрирадиусом нет связи. Когда я пытаюсь подключиться к ней через ноутбук, пишет, что Windows не удалось подключиться к сети. На фрирадиус никакие запросы не приходят. Можно ли как-нибудь проверить, есть ли связь между точкой доступа и радиусом? Может ли такое быть из-за того, что неправильно ведён пароль (это ключ)? <br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94387.html#2 Tue, 19 Feb 2013 06:00:12 GMT &gt; У freeraduis есть секция (файл) /etc/raddb/clients.conf, в которой прописывается с <br>&gt; какого адресе и с какими параметрами (имя/пароль) авторизуется клиент, в вашем <br>&gt; случае это точка доступа, а в самой точке доступа прописывается ip <br>&gt; радиуса ну и соответственно имя/пароль с которыми она пойдет к нему... <br><br>То есть Radius encryption key - это то же самое, что и secret?<br> <br><br><br>