Jump to content

WPA-Enterprise


Recommended Posts

ногами не пинать)

подскажите популярным образом:

для настройки авторизации по WPA-Entreprise  нужен SSL сертификат.

на сколько я понял основная масса народу пользует самоподписное..

вопрос такой: какой тип сертификата подойдет из тех что продают СА-доверенные центры.???

 

 есть задача для корпоративной сетки, но самоподписной вариант не подойдет...

в продаже разновидностей много оных сертификатов...

 

вот к примеру из тех что здесь:

https://www.startssl.com/

или

https://www.ssls.com/

 

спасибо за вдумчивый ответ и любую другую помощь.

Link to post
Share on other sites

вот еще бесплатный вариант: https://letsencrypt.org/

Они выдаются на короткий срок (сейчас вроде на 3 месяца) и нужно думать, как автоматизировать их перевыпуск. Для https/Linux это давно уже придумано, для Mikrotik - вопрос интересный...

Link to post
Share on other sites

 

вот еще бесплатный вариант: https://letsencrypt.org/

Они выдаются на короткий срок (сейчас вроде на 3 месяца) и нужно думать, как автоматизировать их перевыпуск. Для https/Linux это давно уже придумано, для Mikrotik - вопрос интересный...

 

 

можно и под линуксом автоматом обновлять, а потом уже сгружать туда, где будет использоваться

Link to post
Share on other sites

господа, задача не стоит в бесплатном или платном...

вопрос какой тип сертификата подойдет?

или любой подойдет?

главное чтобы девайсы юзеров не квакали об "опасности" самоподписного  сертификата....

Link to post
Share on other sites

wosign -2года

startssl-1 год

letsencrypt-90 дней,авто renew

от всех этих контор бесплатные сертификаты хаваются всеми мобильными девайсами и не встречал софта который не хавал эти сертификаты

а то что они бесплатные достаточно важно, потому что ценник в среднем по рынку на сертификаты сильно не гуманный

А что бы ответить на свой вопрос,возьмите такой сертификат настройте и проверьте

И нам еще расскажите про то с какими столкнулись заморочками :)

Link to post
Share on other sites

Главный  момент- какой тип аутентификации используется. Если EAP-PEAP MSChapv2 или EAP-TTLS -то на стороне  клиента ( смартфоны, планшеты) не нужно сертификата (корневой там всегда есть и он подойдет). На стороне cервера Radius - обычно все сертификаты основных выпускающих центров там есть. Поэтому   при аутентификации EAP Enterprise ( EAP-PEAP MSCHAP.v2 или EAP-TTLS) думать о сертификатах не надо. Однако эти типы аутентификации должны поддерживать точки доступа ( если речь идет о вайфай). Микротик это не поддерживает, у него есть только  EAP-TLS, который требует уникального сертификата на стороне клиента.

Link to post
Share on other sites

для WPA-Enterprise сертификат должен быть с ролями:
 

Ensures the identity of a remote computer - Client Authentication (1.3.6.1.5.5.7.3.2)
Proves your identity to a remote computer - Server Authentication (1.3.6.1.5.5.7.3.1)
 
данные роли входят в обычный шаблон SSL-сертификата.
 
ДНС-имя радиус-сервера должно совпадать с именем, прописанным в настройках точки доступа, полезно прописать дополнительным именем DNS-имя сервера, которое будет в PTR-записи (если оно отличается от прямого).
 
Важно - сертификат должен быть установлен и настроен на радиус-сервере!
Edited by Sоrk
Link to post
Share on other sites

wosign 3 года есличо.

For Free SSL Certificate, it support 5 domain names for 2 years period; if you need more domains support, then each domain will

be charged US$1.99 per year.The difference between the Free SSL Certificate and charged DV SSL Certificate is the issuer, the 

Free SSL issuer is “WoSign CA Free SSL Certificate G2”, but the charged SSL issuer is “WoSign Class 1 DV Server CA G2”.

Link to post
Share on other sites

 

для WPA-Enterprise сертификат должен быть с ролями:

 

Ensures the identity of a remote computer - Client Authentication (1.3.6.1.5.5.7.3.2)
Proves your identity to a remote computer - Server Authentication (1.3.6.1.5.5.7.3.1)
 
данные роли входят в обычный шаблон SSL-сертификата.
 
ДНС-имя радиус-сервера должно совпадать с именем, прописанным в настройках точки доступа, полезно прописать дополнительным именем DNS-имя сервера, которое будет в PTR-записи (если оно отличается от прямого).
 
Важно - сертификат должен быть установлен и настроен на радиус-сервере!

 

Спасибо!!!

Link to post
Share on other sites

 

wosign 3 года есличо.

For Free SSL Certificate, it support 5 domain names for 2 years period; if you need more domains support, then each domain will

be charged US$1.99 per year.The difference between the Free SSL Certificate and charged DV SSL Certificate is the issuer, the 

Free SSL issuer is “WoSign CA Free SSL Certificate G2”, but the charged SSL issuer is “WoSign Class 1 DV Server CA G2”.

 

Ой да что вы говорите :)

http://clip2net.com/s/3zyq9Xc

Link to post
Share on other sites

и в догонку

http://clip2net.com/s/3zyqyXG

Это не принципиально, они иногда меняют сроки, то было 2 года, потом 1,потом снова 2.Теперь вот можно и на  3

На вопрос применимости сертификата к поставленой задаче это не влияет вообще

Link to post
Share on other sites

 there is a task for the corporate nets, but a self-signed option will not work ...

 

 

 

Yes, instead of using a self-signed certificate, people should use a trusted CA (Certification) SSL certificate for their website. Read more on this http://social.technet.microsoft.com/wiki/contents/articles/15189.difference-between-self-signed-ssl-certificate-authority.aspx

Edited by bianca
Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By Vpage
      Офис 240 кв. м Основные три помещения. Два 5*6. Основное 180 кв. м. Все на одном этаже. Количество сотрудников 50. Добавим 50 телефонов. Основной трафик соц. сети, SIP телефония. Всех нужно вывести по wifi через vpn. Mesh сильно не нужен. Что ставить? В качестве маршрутизатора планируется mikrotik 4011.
    • By GMelик
      Вітання! Наперед вибачаюсь з тупі питання! Але мені потрібна допомога з вирішенням проблеми роботи wifi. Загалом ситуація наступна: є офіс куди заведений інтернет, роль маршрутизатора виконує Mikrotik hap ac2 з вимкненими wifi інтерфейсами до якого через кабель підключено кілька пк підмережа та до нього ж підключена точка доступу Mikrotik cAP ax (з своїм dhcp) до якої і підключається більшість ноутбуків/телефонів та інших пристроїв з підтримкою wifi. Проблема наступна: регулярно відбуваються збої в роботі інтернету на пристроях які підключені до точки доступу, інколи просто вилітає віддалений робочий стіл (підключений через vpn), а інколи техніка переключається з 5г мережі на 2г. Спроби пінгувати точку показують що є регулярні стрибки пінга від 1-2 мс до 400-500-600+ мс (міряв як через cmd так і pingplotter) на різних пк, через netmonitor видно що стрибає якість сигналу від 40 до 70-80 і назад, при тому що телефон не переміщається і знаходиться за 2-3м від точки. 



      Спочатку думав на налаштування точки - перепробував різні частоти, нічого не змінилось. Переміщав точку в різні місця - результату 0. Вмикав wifi інтерфейс на прихідному тіку, картина та ж що і на точці. 
      І на 2г і на 5г ситуація плюс мінус однакова. 

      Допоможіть зрозуміти, що може спричиняти такі збої та головне як з цим боротись?
    • By amd64_ks
      Продам точку доступа Cisco AIR-AP1832I-E-K9
      Исправная, стояла в офисном помещении. Влаги не видела. Пластина крепления в комплекте.
      Сброшена на заводские настройки.
      В наличии 2шт.
      Цена 3000грн\шт
      При покупке 2шт, цена будет скидка
      Территориально Николаев.
      Пересылка по стране Укрпочта, НП, наложка, олх доставка.
    • By GekaPeka
      Ruijie Reyee RG-RAP2200 новая, цена 3600 грн
    • By Kapranov
      Всім привіт. Вже декілька місяців ніяк не можу побороти проблеми з мережею в офісах. Ситуація така. Є мережа, на вході стоїть Mikrotik, далі звичайний TP-Link 1024, від нього підключені клієнти по кабелю + 8 точок UniFi. До певного часу ніби все працювало не ідеально, але відносно терпимо. Приблизно пів року тому почалися люті проблеми з мережею по Wi-Fi. Швидкість максимально не стабільна, від 30 мбіт/с могла впасти до 0.1 мбіт/с під час заміру. Грішив на точки доступу, скидав налаштування, налаштовував по новому, зняв всі шейпери, обмежень немає абсолютно. Час від часу до точок неможливо підключитися, хоча є покриття, іноді їх взагалі не бачить. Нещодавно вирішив встановити звичайний роутер, попередньо відключивши все, що було в TP-Link. Результат аналогічний. Мережа зникає, телефони її бачать через раз. На iPhone іноді свариться, що канал переповнений і не може підключитися (вдома , цей самий роутер працює без проблем). Wi-Fi аналізатор (на телефоні) показує близько 5-ти мереж, обрав оптимальний канал, але результату не помітив. 
      Не розумію, що може вбивати на стільки сильно мережу. Побутових приладів, які могли б видавати 2.45 ГГц (мікрохвильові печі і т.д.) немає. Є декілька датчиків руху в кожному офісі по 1 шт., але не впевнений, що вони так можуть глушити, вони були і раніше, коли все працювало.
       
      Можливо є рекомендації чи поради?
×
×
  • Create New...