Radius x WPA-PSK

Olá pessoal, estou dando meu primeiros passos na tentativa de utilização de minhas aps usarem autenticação radius, casando o mac x criptografia wpa.

Mas estou tendo uma baita dor de cabeça. No meu dicionario mk ja adicionei.

ATTRIBUTE Mikrotik-Wireless-PSK 16 string

E no meu banco eu inseri o seguinte:

+----+-------------------+-----------------------+----+----------------+
| id | username | attribute | op | value |
+----+-------------------+-----------------------+----+----------------+
| 1 | 00:12:f0:58:92:2a | Mikrotik-Wireless-PSK | := | babbbc12131415 |
+----+-------------------+-----------------------+----+----------------+

E configurei a RB433 com um cartao Wireless, deixei configurado o radius, criei o profile, em radius eu colooquei:

MAC MODE = as username and password

E veja o que aparece em meu log no servidor radius.

Auth: Login incorrect: [00:12:F0:58:92:2A/00:12:F0:58:92:2A] (from client rede port 0 cli 00-12-F0-58-92-2A)

Minha duvida é sobre o que pode estar havendo. Alguem pode dar uma força? Sei que tem muita gente aqui que já usa isso a muito tempo e tem larga experiencia nesse assunto.

Abraços a todos e FELIZ 2010!!

Citação:

Postado originalmente por standart

Olá pessoal, estou dando meu primeiros passos na tentativa de utilização de minhas aps usarem autenticação radius, casando o mac x criptografia wpa.

Mas estou tendo uma baita dor de cabeça. No meu dicionario mk ja adicionei.

ATTRIBUTE Mikrotik-Wireless-PSK 16 string

E no meu banco eu inseri o seguinte:

+----+-------------------+-----------------------+----+----------------+
| id | username | attribute | op | value |
+----+-------------------+-----------------------+----+----------------+
| 1 | 00:12:f0:58:92:2a | Mikrotik-Wireless-PSK | := | babbbc12131415 |
+----+-------------------+-----------------------+----+----------------+

E configurei a RB433 com um cartao Wireless, deixei configurado o radius, criei o profile, em radius eu colooquei:

MAC MODE = as username and password

E veja o que aparece em meu log no servidor radius.

Auth: Login incorrect: [00:12:F0:58:92:2A/00:12:F0:58:92:2A] (from client rede port 0 cli 00-12-F0-58-92-2A)

Minha duvida é sobre o que pode estar havendo. Alguem pode dar uma força? Sei que tem muita gente aqui que já usa isso a muito tempo e tem larga experiencia nesse assunto.

Abraços a todos e FELIZ 2010!!

Amigo, sofri também pra implementar WPA2 via radius, mais consegui, vc tem de adicionar essa entrada abaixo na tabela radcheck:

+----+-------------------+-----------------------+----+----------------+
| id | username | attribute | op | value |
+----+-------------------+-----------------------+----+----------------+
| 1 | 00:12:f0:58:92:2a | Cleartext-Password | := | 00:12:f0:58:92:2a |
+----+-------------------+-----------------------+----+----------------+

Att.Juliano.

Muito obrigado Juliano, sua informação foi crucial, era isso mesmo. Engraçado que nos materiais que pesquisei não fala nada disso. É foda. Abraços mano.

Citação:

Postado originalmente por netxtreme

Amigo, sofri também pra implementar WPA2 via radius, mais consegui, vc tem de adicionar essa entrada abaixo na tabela radcheck:

+----+-------------------+-----------------------+----+----------------+
| id | username | attribute | op | value |
+----+-------------------+-----------------------+----+----------------+
| 1 | 00:12:f0:58:92:2a | Cleartext-Password | := | 00:12:f0:58:92:2a |
+----+-------------------+-----------------------+----+----------------+

Att.Juliano.

Ola Juliano, não sei se acontece com voce, mas aqui eu desconectei e coloquei pra conetar na wireless novamente, porém que quando pediu a chave eu coloquei uma qualquer e mesmo assim conectou, veja:

Wed Dec 30 15:40:59 2009 : Auth: Login OK: [00:12:F0:58:92:2A] (from client rede-gol port 0 cli 00-12-F0-58-92-2A)

Quando na verdade eu queria que essa amarração abaixo fosse obedecida.

1 | 00:12:f0:58:92:2a | Mikrotik-Wireless-PSK | := | babbbc12131415

Se souber me ajude ae.

Abraços

Citação:

Postado originalmente por standart

Muito obrigado Juliano, sua informação foi crucial, era isso mesmo. Engraçado que nos materiais que pesquisei não fala nada disso. É foda. Abraços mano.

Quando se utiliza Radius para autenticar WPA/WPA2, é necessário configurar um perfil com uma cripto qualquer, atribui-lo a interface wireless e desabilitar a opção default authenticate.

Olá grande mestre, obrigado pela dica...Feliz 2010 amigo!!
Omque eu percebi é que realmente ele conecta, mas em seguida é desconectado. Uma vez que a chave esta incorreta.

Abraços

Citação:

Postado originalmente por sergio

Quando se utiliza Radius para autenticar WPA/WPA2, é necessário configurar um perfil com uma cripto qualquer, atribui-lo a interface wireless e desabilitar a opção default authenticate.

Citação:

Postado originalmente por standart

Olá grande mestre, obrigado pela dica...Feliz 2010 amigo!!
Omque eu percebi é que realmente ele conecta, mas em seguida é desconectado. Uma vez que a chave esta incorreta.

Abraços

Eu ainda ñ fiz todos os testes que eu queria pois necessitei colocar a rb de teste em uma das torres mais estarei testando mais na semana q vem...

Grande abraço a todos e feliz ano novo ...

Att.Juliano.

Citação:

Postado originalmente por sergio

Quando se utiliza Radius para autenticar WPA/WPA2, é necessário configurar um perfil com uma cripto qualquer, atribui-lo a interface wireless e desabilitar a opção default authenticate.

Sérgio, somente pra confirmar, o local onde vc disse pra colocar uma chave seria nas opções "WPA Pre-Shared Key" e "WPA2 Pre-Shared Key" ???

Att.Juliano.

Citação:

Postado originalmente por netxtreme

Sérgio, somente pra confirmar, o local onde vc disse pra colocar uma chave seria nas opções "WPA Pre-Shared Key" e "WPA2 Pre-Shared Key" ???

Att.Juliano.

Sim, além de configurar estas opções, definindo a chave, deverá utilizar na guia Radius, a maneira como o radius confirmará os parâmetros de autenticação (MAC como user e password ou apenas como user).

Faltou voce adicionar ao banco de dados do radius :

00:12:F0:58:92:2A/00:12:F0:58:92:2A o que solicita no log.

+----+-------------------+-----------------------+----+----------------+
| id | username attribute | op | value |
+----+-------------------+-----------------------+----+----------------+
| ? | 00:12:f0:58:92:2a | Cleartext-Password |:= | 00:12:f0:58:92:2a
+----+-------------------+-----------------------+----+----------------+