我们的设备是一台运行Linux 2.6.19的路由器,我们需要802.1x身份验证才能将客户端连接到LAN端的内置交换机。
交换机不提供对802.1x的任何支持。我已经在使用RADIUS后端的路由器上安装了hostapd,但如果没有端口身份验证实体,这似乎没有用。
是否可以在软件中实现端口身份验证实体或类似功能?
发布于 2011-06-25 00:24:19
是的,这是可能的。HostAPd内置了PAE。您可能只是遇到了一些配置问题。
These的家伙试图让hostapd/freeradius与802.1x认证的有线接口一起工作。
Here是您的另一种可能的资源
如果您真的想扮演自己的PAE角色,那么您必须在内核级别挂钩到netfilter堆栈,并在转发它们的帧之前对进入桥接堆栈的MACs进行身份验证。有关netfilter挂钩的更多信息,请访问netfilter hooks
https://stackoverflow.com/questions/6470523
复制相似问题