我在CentOS7上使用strongswan 5.6.0＆Freeradius 3.0.13作为vpn服务器 – Strongswan发送半径请求给freeradius – freeradius将所有请求代理到另一台不支持EAP挑战的Radius服务器 所有来自freeradius代理的非eap请求都被Radius Server（非eap）成功接受，但所有eap请求都失败！ 我认为来自Strongswan的请求是eap-mschapv2（IKEv2 Connections） 如何将eap请求代理到非eap Radius服务器 技术上我不知道应该是什么，但我认为有3个想法： 1-Freeradius进程全部自动启动，只需询问非Eap Radius服务器上的纯文本用户/传递 2- Freeradius将eap-mschapv2转换为mschapv2（非eap），然后将其发送到非eap Radius服务器 3- Strongswan做转换或palin文本的工作 我读了很多的问题和教程，但不是他们的作品 请帮帮我 谢谢
我有一个华硕RT-AC5300运行最新的股票固件设置与WPA2企业。 我可以使用radius服务器连接到Wi-Fi，没有任何问题，但每隔一小时我都会断开连接。 我在所有WLAN接口（2.4,5和5-2）上将networking密钥轮询间隔设置为0。 我login到路由器的SSH并键入以下命令 nvram set wl_wpa_gtk_rekey=0 nvram set wl0_wpa_gtk_rekey=0 nvram set wl1_wpa_gtk_rekey=0 nvram set wl2_wpa_gtk_rekey=0 nvram commit service restart_wireless 我重新启动我的路由器，重置它，升级固件到最后的版本，使用梅林，做了30-30-30 thingy。 没有工作。 我的用户每隔一个小时就会断开连接。 Wi-Fi仍然连接，但它们失去了到networking的所有连接，无法到达外部或与任何内部networking服务联系。 他们需要手动断开连接并重新连接才能正常工作。 如果我使用WPA2而不是WPA2企业版，问题会消失…整个networking有问题（Android，IOS，Windows 7，Windows 10或OSX）。 你有什么主意吗？ 我在互联网上阅读了很多文档，但没有解决我的问题。
我有两个不同的互联网IP上的两台路由器。 Router-A和Router-B都使用相同的FreeRadius3服务器对VPN进行身份validation，以使用mschaplogin恶意Active Directory。 mods-enabled/mschapconfiguration文件有这样的一行： ntlm_auth = … –require-membership-of=DOMAIN\VPN … 这个configuration很好，但是我希望能够从Router-A到活动目录组VPN-A和Router-B到组VPN-B的身份validation。 我如何在FreeRadius中实现这一点？ 我找不到有关使用相同FreeRadius服务器的不同组的任何信息。
我在Windows Server 2012 R2上安装了NPS服务器。 为EAP-TLS和MSCHAPv2创build了策略。 但是，我正面临着EAP-TTLS的问题。 使用Win 10笔记本电脑作为客户端，我需要使用TTLS协议进行无线身份validation。 有人可以帮助我在NPS服务器中设置基于TTLS的身份validation吗？ 有关我迄今为止所做的更多信息： – 创buildRADIUS客户端 – 创build连接请求策略和networking策略来testingEAP-TLS：工作正常。 – 为EAP-MSCHAPv2创build连接请求策略和networking策略：正常工作。 所以，networking问题不是问题，所有的客户端服务器都可以相互通信。 接入点 – RADIUS服务器 – 客户端用户证书也configuration，他们工作正常。 不知道为了configurationTTLSauthentication需要configuration什么确切的策略。
我有一个Windows Server 2012r2与DHCP / DNS / NPS（NAP未启用）和Aerohive WiFi设备 DHCP是networking上的一个/ 21，通常大约有70％的IP被使用。 2 SSID： SSID与PSK。 IP由Windows Server提供 带有802.1x Radius NPS的SSID。 IP由Windows Server提供 我们每天有大约600个用户使用wifi。 每周左右，我们有大约5-10个用户停下来，无法通过Radius身份validationloginSSID。 他们authentication正确，因为我看到networking策略和访问服务login事件查看器。 但是，他们从来没有收到服务器的IP。 我的数据包捕获了几个客户端，他们发出一个DHCP发现请求，但似乎没有得到答案。 这与Mac客户端和PC客户端发生。 iOS或Android设备似乎不会出现这种情况。 当我使用同一个客户端并使用PSK进入SSID时，它立即得到一个IP地址。 然后，我点击回到与Radius的SSID，它完美的工作，显然使用相同的IP，当它在PSK SSID。 我查看了DHCP C：\ Windows \ system32 \ dhcp审计日志文件，以及在使用802.1x SSID进行身份validation后仍然试图获取IP的客户端，似乎并不存在。 但是，一旦我切换到与PSK的SSID，该客户端出现在DHCP日志。 我不确定要查看什么日志以及这可能是什么问题。 谢谢你的帮助
现在，Azure指向站点VPN可以通过RADIUS进行身份validation，使用RADIUS而不是证书更改需要本地pipe理员权限？ 我有客户端连接到Azure通过指向站点VPN没有本地pipe理员权限。 我能够使其工作的唯一方法是在Windows 7中手动安装VPN，并安装具有pipe理权限的证书。 问题是，当他们作为标准用户连接到Azure VPN时，他们的本地计算机上没有Internet访问权限。 出于安全原因，站点到站点VPN不是每个客户IT组的选项。 如果这可能是一种可能的解决方法，我愿意在客户端Azure v-net上设置RADIUS和AD服务器。
我正在尝试安装FreeRadius ，但出现以下错误： 无法绑定到/var/run/freeradius/freeradius.sock：权限被拒绝 我没有使用Unix套接字的经验，所以我不知道这里有什么问题。 你可以帮我吗？ 对于它的价值，我正在使用Ubuntu 9.04。
有没有人在Ubuntu上安装了Chilispot或FreeRadius？ 如果是的话，陷阱在哪里？ 你的经历如何？ 和平 冰
我需要一个具有VPNfunction的路由器，最好是带有Web界面的路由器，它应该能够对路由器后面的LDAP服务器进行身份validation。 我完全无法为我拥有的Linksys RVS4000configuration该设置。 有没有既便宜又容易安装的东西？ 只要固件是完整的文档选项，就可以闪烁固件。 它是可行的/可行的吗？ [编辑]好的，我一直在寻找自定义固件。 有没有办法知道哪些将与我的路由器工作之前，它的目前一个被遗忘？ 我的需求非常简单，我需要一个DHCP路由器，一个LDAPauthentication的VPN和基本的防火墙function。 我现在正在使用RVS4000的DynDNS ，但我想我可以在服务器上设置一些东西，这只是一个小问题。
scheme… 我有一个Windows Server 2003框，充当连接到networkingA中的AD的RADIUS服务器。 我有networkingB没有连接到networkingA. 我可以在networkingB的一个盒子上安装一些东西，通过VPN连接将RADIUSstream量转发到networkingA上的RADIUS服务器上吗？