WPA2-Enterprise #17

New Issue

2023-04-09T18:57:41+03:00

aastefanov commented

2023-04-09 18:57:41 +03:00

(Migrated from github.com)

Както говорихме на сбирката, добре е да проучим за минаването на Enterprise вместо PSK като криптиране.

aastefanov commented

2023-04-09 19:06:02 +03:00

(Migrated from github.com)

Откъм конфигурацията на FreeRADIUS - това трябва да е достатъчно за да допусне всички: https://serverfault.com/a/442470
Можем да помислим да имаме реални потребители, които да минават в конкретен VLAN - дали за прод, дали за наши тестове.

Доколкото за сертификатите, с Let's Encrypt ще минем и клиентите ще им се доверяват по дефолт, стига да си направим нормално крипто конфигурациите.

По-трудното от минали години е че това включва конфигурацията на AP-тата да има IP и ключ/secret към сървъра.

Откъм конфигурацията на FreeRADIUS - това трябва да е достатъчно за да допусне всички: [https://serverfault.com/a/442470](https://serverfault.com/a/442470) Можем да помислим да имаме реални потребители, които да минават в конкретен VLAN - дали за прод, дали за наши тестове. Доколкото за сертификатите, с Let's Encrypt ще минем и клиентите ще им се доверяват по дефолт, стига да си направим нормално крипто конфигурациите. По-трудното от минали години е че това включва конфигурацията на AP-тата да има IP и ключ/secret към сървъра.

vhristev commented

2023-10-14 12:23:18 +03:00

(Migrated from github.com)

Това отпада ,заради iSO у-вата.

Sign in to join this conversation.

No Milestone

No project

No Assignees

1 Participants

Notifications

Due Date

The due date is invalid or out of range. Please use the format 'yyyy-mm-dd'.

No due date set.

Dependencies

No dependencies set.

Reference: Network/2023#17