Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 5242 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WPA2 Enterprize - Radius

Jim Tagert
Hello,

I have been trying to set up a radius server for the AP10. I have read many docs on radius, but it hasn't clicked yet.

Since I do know what normal looks like, I'm not unsure of my error or errors.
I'm not sure if I'm setting up the windows side correctly I'm using EAP-MS-CHAP-v2 in the radius.
I'm not sure how the client info is used.
I'm not sure how the user info is used.
I'm not sure which attributes to use to make my first connection.
I'm not sure if I need accounting.
I'm not sure how the handshake works...I thought I did?
I'm not sure if I can use a cert created in the UTM to authenticate.

I'm using tekradius with SQL express.
Wireless clients are win7 and vista.

I thought this would be easy, but I'm stuck. 

I humbly ask for any assistance in learning about radius authentication.


This thread was automatically locked due to age.
Parents
  • 0
    The nas identifier must be added at the Radius server (not somewhere on UTM). UTM uses that when talking to the Radius server and it may also be used for accounting purposes.

    The bssid ist derived from the APs MAC address, but it's not the same. Each ssid on an AP has a different bssid.
  • 0 in reply to trollvottel
    Hi Bob,

    TekRadius. It's a windows based Radius server. I'm currently using the free version.

    Hi Troll,

    Wireshark indicates the radius and the UTM are conversing fine.

    I'm trying to get TekRadius to auto-detect the 1024 cert created with TekCERT. The auto-detected cert is used for the "value" in the attribute Check "TLS-Server_Cetificate". So far I have been unsuccessful with this attribute. The developer is looking into the problem.

    still working on it...
  • 0 in reply to Jim Tagert
    After a few days of effort, and a couple of new releases of the free version of TekRadius (4.8 is working great), the radius server is authenticating.

    I am trying various attributes of the radius server to lock down the wireless authentication process even more. 

    I will also try to use a certificate created with the UTM instead of the certificate created by TekCERT. TekCERT is a program created by the author of TekRadius in order to create certificates that TekRadius will see as an attribute "value" of TLS-Server-Certificate. It does has an import ability, but it has not been verify as fully functional yet.

    Later...
  • 0 in reply to Jim Tagert
    Does the UTM have a server for radius accounting other than the syslog server?

    It would traditionally use port 1813. (added for clarity)
Reply Children
No Data
Unfiltered HTML