freeradius是否支持PEAP V0 TLS方法

Question

我想使用freeradius服务器测试PEAP V0 (TLS)。请告诉我freeradius是否支持PEAP TLS方法。

如果它支持，请向我提供eap.conf的详细信息。

提前谢谢你

Answer 1

FreeRADIUS会很乐意用几个不同的内部方法来做PEAPv0。做PEAP/EAP-TLS是可能的。您必须配置eap模块的两个实例，并确保其中一个配置用于PEAP (用于外部)，另一个用于EAP-TLS (用于内部)。

让它工作的关键是确保外部的碎片大小大于内部的碎片大小。

几年前，我对这个配置on my blog site做了一篇相当全面的文章，你可能会发现它很有用。

请注意，通常没有理由仅仅通过简单的EAP-TLS来执行PEAP/EAP-TLS。EAP-TLS在更少的数据包中完成，因此身份验证速度更快。如果在启动了NAP代理的情况下运行Windows客户端，则在PEAP阶段使用这两个代理来获取Microsoft健康状况数据的一个原因。