Chinaunix首页 | 论坛 | 博客
  • 博客访问: 688497
  • 博文数量: 99
  • 博客积分: 3306
  • 博客等级: 中校
  • 技术积分: 1238
  • 用 户 组: 普通用户
  • 注册时间: 2009-04-21 10:14
文章分类

全部博文(99)

文章存档

2012年(37)

2011年(56)

2010年(6)

分类: LINUX

2012-08-10 11:57:07

公司的内部有线网络使用802.1x认证,自己搞了个DB120刷OpenWrt把无线转发给自己用。安装好OpenWrt后

主要是把wpad-mini卸载换成wpad,mini版本的不支持802.1x认证。其实wpad就是wpa_supplicant和hostapd的集合。

配置主要是2方面的,一方面是配置802.1x认证
 
1.配置文件
# /etc/802.conf 
ctrl_interface_group=root 
ctrl_interface=/var/run/wpa_supplicant 
ap_scan=0 
network={        
key_mgmt=IEEE8021X         
eap=PEAP        
 phase2="auth=MSCHAPv2"        
 identity="USER"       
  password="PASSWORD"       
 eapol_flags=0       
  priority=2 
}
802.1x认证的脚本

 

 #!/bin/ash  

killall wpa_supplicant 2>/dev/null  

wpa_supplicant -B -D wired -i eth0 -c /etc/802.1x.conf 

 sleep 5  

udhcpc -i eth0 

其实最好的是wpa_supplicant不以deamon启动,直接看输出显示认证成功后重新获取IP。

2.lan下dhcp时指定内网的DNS服务器

修改一下/etc/config/dhcp配置文件

在config dhcp lan段添加

 list 'dhcp_option' '6,DNS1,DNS2'

6的含义是

root@OpenWrt:/etc/config# dnsmasq --help dhcp Known DHCP options:   1 netmask   2 time-offset   3 router   6 dns-server   7 log-server   9 lpr-server  13 boot-file-size  15 domain-name  16 swap-server  17 root-path  18 extension-path  19 ip-forward-enable  20 non-local-source-routing  21 policy-filter  22 max-datagram-reassembly  23 default-ttl  26 mtu  27 all-subnets-local  31 router-discovery  32 router-solicitation  33 static-route  34 trailer-encapsulation  35 arp-timeout  36 ethernet-encap  37 tcp-ttl  38 tcp-keepalive  40 nis-domain  41 nis-server  42 ntp-server  44 netbios-ns  45 netbios-dd  46 netbios-nodetype  47 netbios-scope  48 x-windows-fs  49 x-windows-dm  60 vendor-class  64 nis+-domain  65 nis+-server  66 tftp-server  67 bootfile-name  68 mobile-ip-home  69 smtp-server  70 pop3-server  71 nntp-server  74 irc-server  77 user-class  93 client-arch  94 client-interface-id  97 client-machine-id 119 domain-search 120 sip-server 121 classless-static-route 125 vendor-id-encap 255 server-ip-address

 

 

阅读(10831) | 评论(2) | 转发(0) |
给主人留下些什么吧!~~

sarkdavidson2014-10-14 21:51:45

请问,如果验证页面需要验证码 如何解决?

yj4965388742014-04-12 13:32:55

嗯,另辟蹊径,方法独特,支持,最近也在搞这个