www.zeroshell.net

[noid]

ciao
sto facendo qualche prova per proteggere gli accessi in wireless con wpa+radius

ho settato un box zeroshell di test in bridge nella mia lan e ho collegato un access point a zs

impostato un utente di prova e configurato radius e access point (ip e shared secret)
provando ad accedere in wireless alla lan, inserisco i dati dell'utente creato precedentemente e tutto sembra ok, anche i log del radius mostrano che l'autenticazione e' stata accettata, solo che il pc rimane isolato

se sull'access point disabilito il radius la connessione avviene normalmente, quindi c'e' qualcosa che non torna con l'autenticazione...ma non capisco cosa

[Luciano82]

Ciao,
hai il Captive portal attivo?
Se si allora e'normale,per comunicare con gli altri hosts della subnet devi autenticarti via browser....

Saluti

[Fabero]

[noid]

no niente captive portal



log radiusd

13:45:38 Login OK: [prova] (from client localhost port 0)
13:45:38 Login OK: [prova] (from client test port 1 cli 00aabbccddeeff)

log 802.1X

13:45:38 PEAP: "prova" successfully authenticated on Access Point 192.168.2.100

[NdK]

Hai configurato le opportune regole per il firewall?
Radius da' solo l'OK per "attaccare la spina", poi il tutto passa dal firewall (anche se la connessione è in bridge...)

[noid]

[NdK]

Se non hai abilitato il NAT sulla scheda di rete con cui esci, devi configurare correttamente il routing anche per le altre macchine sulla rete.

Che indirizzi assegni? Come hai impostato la rete? Col bridge, potresti configurare i client in DHCP (con un server DHCP esterno a ZS, generalmente già presente sulla rete): che indirizzo ricevono?

Insomma, fornisci qualche dettaglio ulteriore sul tuo setup, in particolare la "strana" scelta di mettere in bridge due interfacce in quel modo (avresti potuto usarne una sola...).