主页 / server / 问题 / 828766
Accepted
user397220
Asked: 2017-01-27 06:06:34 +0800 CST

使用 EAP-TLS 和 WiFi 802.1x 的 Freeradius VLAN 分配

  • 772

我正在使用 FreeRadius 和带有 802.1x 身份验证的 Ubitquiti WiFi AP，使用 EAP-TLS（基于互客户端/服务器证书的身份验证）。这适用于静态 VLAN（即在 AP 上指定）。

我想将 VLAN 分配卸载到 Radius，以便可以将不同的用户分配到不同的 VLAN。

我不确定如何使用 EAP-TLS 来做到这一点。我在网上找到的所有文档都使用用户文件，但使用的是其他 EAP 方法。

所以，我把它放在我的 /etc/freeradius/users 文件的顶部：

DEFAULT        Tunnel-Medium-Type = 6
               Tunnel-Private-Group-ID = [12],
               Tunnel-Type = VLAN

但是，Radius 没有分配 VLAN。

我不知道从这里去哪里。也许我需要 /etc/freeradius/eap.conf 的 tls 部分中的某些内容来告诉它使用用户文件？

感谢您的帮助，谢谢！

802.1 ssl radius freeradius eap

1 个回答

  1. Best Answer

    我设法解决了这个问题。解决方案是第一行应该是“检查”，然后回复剩余的行。

    这对我有用：

    DEFAULT NAS-Port-Type == Wireless-802.11
        Tunnel-Type = 13,
        Tunnel-Medium-Type = 6,
        Tunnel-Private-Group-Id = "12"
    • 4

相关问题