WPA और WPA2 एंटरप्राइज के लिए FreeRADIUS: विंडोज 7, एंड्रॉइड, सिम्बियन, आईफोन

यह आलेख पूरी तरह से WPA2 Enterprice के लिए FreeRADIUS कॉन्फ़िगरेशन का वर्णन करता है, और मैंने सफलतापूर्वक FreeRADIUS2 + WPA2 + EAP-TLS बंडल (W प्रमाण पत्र के माध्यम से WIFI WPA / WPA2 एंटरप्राइज़ के माध्यम से उपयोगकर्ता प्रमाणीकरण) को कॉन्फ़िगर किया है। इसलिए, मैं अनुवाद के साथ खुद को या आपको परेशान नहीं करूंगा।
फिर भी, लेख में उपरोक्त संयोजन के लिए एंड्रॉइड, नोकिया सिम्बियन, आईफोन और विंडोज 7 क्लाइंट को कॉन्फ़िगर करने की जटिलताओं पर जानकारी का अभाव है।
जो मैं इस पूरक लेख में करने जा रहा हूँ।

एंड्रॉयड:

(संस्करण 2.3 पर परीक्षण किया गया)
यह पता चला कि एंड्रॉइड केवल द्विआधारी प्रमाणपत्र को समझता है और केवल प्रमाणन प्राधिकरण के लिए फ़ाइल एक्सटेंशन (* .crt) के साथ है। यदि आपके प्रमाण पत्र के प्रमाण पत्र का प्रमाण पत्र पाठ रूप में है, तो इसे * निक्स में बदलना बहुत सरल है:
openssl x509 -inform PEM -outform DER -in CA-MYCOMPANY.pem -out CA-MYCOMPANY.crt
या यहां ऑनलाइन कन्वर्टर का उपयोग करें ।
उपयोगकर्ता प्रमाणपत्र (प्रारूप में आवश्यक (* .p12) और एक ही फ़ाइल एक्सटेंशन के साथ) और प्रमाणन प्राधिकरण को डिवाइस के एसडी कार्ड पर स्थित होना चाहिए। हम एंड्रॉइड कॉन्फ़िगरेशन में जाते हैं: "सेटिंग्स" , "सुरक्षा" पर जाएं , और "एसडी कार्ड से इंस्टॉल करें " चुनें। यहां आप प्रमाणीकरण प्राधिकारी का प्रमाणपत्र और फिर उपयोगकर्ता प्रमाणपत्र स्थापित करते हैं।
यदि आप ईमेल क्लाइंट पहले से कॉन्फ़िगर किया गया है, तो आप संलग्न फाइलों के साथ एक ईमेल भेजकर भी ऐसा कर सकते हैं। पत्र डाउनलोड करने के बाद, उनके अटैचमेंट आमतौर पर एसडी कार्ड पर डाउनलोड फ़ोल्डर में स्थित होते हैं। इस फ़ोल्डर से कहीं भी प्रमाण पत्र ले जाने की आवश्यकता नहीं है।
हम एंड्रॉइड कॉन्फ़िगरेशन पर लौटते हैं और "वायरलेस नेटवर्क" पर जाते हैं , "वाईफाई सेटिंग्स" , "वाईफाई नेटवर्क जोड़ें " का चयन करें। यहां हम 802.1x एंटरप्राइज सिक्योरिटी का चयन करते हैं, "ईएपी पद्धति" , "टीएलएस" का चयन करते हैं, क्रमशः प्रमाणन प्राधिकरण और उपयोगकर्ता प्रमाणपत्र के पहले से स्थापित प्रमाण पत्र का चयन करते हैं। पहचान कोड फ़ील्ड में उपयोगकर्ता नाम लिखना न भूलें (नोकिया में आप केवल "प्रमाणपत्र से लॉगिन का उपयोग कर सकते हैं " ***) का संकेत दे सकते हैं, जो उपयोगकर्ता के व्यक्तिगत प्रमाणपत्र में सामान्य नाम "/ CN =" के अनुरूप होना चाहिए।

विंडोज 7:

सभी विंडोज 7 फाइलें (* .p12) क्लिक द्वारा नहीं खोली जाती हैं, प्रमाणपत्र प्रबंधक certmgr.msc का उपयोग करके उन्हें स्थापित करना बेहतर है
उपयोगकर्ता प्रमाणपत्र स्थापित करने से पहले प्रमाण पत्र प्राधिकरण का प्रमाण पत्र स्थापित किया जाना चाहिए। जैसे बाकी और हर जगह।
प्रमाणन प्राधिकरण का प्रमाण पत्र क्रमशः "विश्वसनीय रूट प्रमाणपत्र" और व्यक्तिगत प्रमाण पत्र में "व्यक्तिगत प्रमाण पत्र" में स्थापित किया जाना चाहिए।
नीचे दिए गए स्क्रीनशॉट आवश्यक सेटिंग्स दिखाते हैं:







यदि आपके प्रमाणीकरण प्राधिकरण के प्रमाण पत्र को इस सूची में शामिल नहीं किया गया है, तो सबसे अधिक संभावना है कि आपके साथ भी यही हुआ है, लेख का अंतिम पैराग्राफ देखें। या बस मशीन को पुनरारंभ करें।

नोकिया सिम्बियन:

विंडोज 7 और एंड्रॉइड की तुलना में, नोकिया का सेटअप बहुत सरल है।
डिवाइस के मेमोरी कार्ड में उपयोगकर्ता और प्रमाणन प्राधिकरण प्रमाणपत्रों की प्रतिलिपि बनाने के बाद, फ़ाइल प्रबंधक द्वारा इन फ़ाइलों के स्थान पर जाएं और बस उन्हें खोलें। आपको प्रमाणपत्र के लिए पासवर्ड दर्ज करने के लिए कहा जाएगा (यदि स्थापित किया गया है), प्रमाणपत्र के लिए नए नाम और उपयोगकर्ता प्रमाणपत्र के लिए एक नया पासवर्ड (यह कभी-कभी नेटवर्क से कनेक्ट करते समय पूछा जाएगा, इसलिए इसे बहुत जटिल न बनाएं)।
वाईफ़ाई कनेक्शन सेटिंग्स में जा रहे हैं ** एक नया वायरलेस लैन एक्सेस प्वाइंट बनाएं, नेटवर्क नाम दर्ज करें, इन्फ्रास्ट्रक्चर का चयन करें, सुरक्षा सेटिंग्स 802.1x का चयन करें, डब्ल्यूपीए ईएपी मोड का चयन करें। अब नव निर्मित पहुंच बिंदु का चयन करें, WLAN सुरक्षा सेटिंग्स पर जाएं , ईएपी प्लग का चयन करें- सेटिंग्स में , सब कुछ अनचेक करें, केवल ईएपी-टीएलएस छोड़ें, ईएपी-टीएलएस पर जाएं और पहले से स्थापित लोगों का चयन करें: एक व्यक्तिगत प्रमाण पत्र (एक जो कि पी 12 था) एक आधिकारिक प्रमाण पत्र (एक जो pem या crt या der था) और अन्य सभी वस्तुओं को छोड़ दें, जैसे कि "प्रमाण पत्र से उपयोगकर्ता नाम का उपयोग करें" ***।

** नोकिया E5 के लिए है:
नियंत्रण कक्ष> सेटिंग्स> कनेक्शन> गंतव्य
** नोकिया X6 के लिए है:
नियंत्रण कक्ष> सेटिंग्स> सिस्टम> संचार> कनेक्शन प्रबंधक

iPhone:

इस तथ्य के बावजूद कि यूएसबी केबल के लिए आईट्यून्स की आवश्यकता है, और मुझे वास्तव में नहीं पता है कि क्या मैं फ्लैश कार्ड कनेक्ट कर सकता हूं, मैंने अपने जीवन में पहली बार आईफोन को रखा, यह कॉन्फ़िगर करना सबसे आसान था।
फोन पर, मैंने मेल सेट किया और रूट प्रमाण पत्र को बाइनरी फॉर्म ( * .DER ) और एक व्यक्तिगत प्रमाण पत्र ( * .p12 ) में भेजा । मेलर में, मैंने सिर्फ अटैचमेंट्स खोले, ऑपरेटिंग सिस्टम को तुरंत एहसास हुआ कि यह किस तरह की फाइलें हैं और उन्हें स्थापित करने का सुझाव दिया है (स्वीकार करें)।
पहले स्थापित रूट फिर व्यक्तिगत। फिर "सेटिंग्स" , "वाई-फाई" , "अन्य" पर जाएं, नेटवर्क नाम दर्ज करें , फिर "सुरक्षा" पर जाएं, उपयोगकर्ता नाम फ़ील्ड में "WPA2 एंटरप्राइस" चुनें , उपयोगकर्ता नाम दर्ज करें (जो कि सामान्य नाम "CN =" के व्यक्तिगत प्रमाण पत्र के अनुरूप होना चाहिए) उपयोगकर्ता), "मोड" फ़ील्ड में , "ईएपी-टीएलएस" चुनें , "पहचान" मेनू पर जाएं और पहले स्थापित व्यक्तिगत प्रमाण पत्र का चयन करें, "जुड़ें" पर क्लिक करें।
कनेक्ट होने पर, यह एक संदेश प्रदर्शित कर सकता है कि हम किसे कनेक्ट कर रहे हैं (सर्वर प्रमाणपत्र से CN फ़ील्ड प्रदर्शित किया जाएगा), आपको "स्वीकार" कहने की आवश्यकता है।

***
एंड्रॉइड और आईफोन की तुलना में नोकिया और विंडोज 7 (इंस्टॉल किए गए व्यक्तिगत प्रमाण पत्र से चयनित, लेकिन मैन्युअल रूप से भी संचालित किया जा सकता है), यह मैन्युअल रूप से लॉगिन में प्रवेश करने के लिए आवश्यक नहीं है।

इन दो प्रमाणपत्रों की वैधता अवधि के रूप में इस तरह की बारीकियों पर ध्यान देने योग्य भी है। निम्नलिखित उत्सुक बात मेरे साथ हुई: * निक्स सर्वर समय सर्वर के साथ सिंक्रनाइज़ नहीं किया गया था और उपयोगकर्ता के लिए उत्पन्न प्रमाण पत्र ने इसके निर्माण के केवल एक घंटे बाद अपना ऑपरेशन शुरू नहीं किया था, वास्तव में, जैसा कि प्रमाण पत्र निकाय में लिखा गया है। मैंने इस पर ध्यान नहीं दिया और इस कारण से मैं नेटवर्क से नहीं जुड़ सका। समस्या को समझने के बाद, मैंने सिर्फ एक घंटे इंतजार किया।

विंडोज में वायर्ड कनेक्शन के बारे में

विंडोज में, प्रमाण पत्र का उपयोग करके - एक ही प्रमाणीकरण सिद्धांत के अनुसार ईथरनेट कनेक्शन का उपयोग करना संभव है। अधिकांश स्विच, यहां तक ​​कि SMBs, रेडियस का उपयोग करके ग्राहकों को प्रमाणित कर सकते हैं। यह नेटवर्क सुरक्षा के स्तर को बढ़ाता है, ताकि कोई भी इसमें बस "छड़ी" न कर सके।
एक वायर्ड कनेक्शन को कॉन्फ़िगर करने के लिए, आपको विंडोज सेवाओं में " वायर्ड ऑटोकॉन्फिग " को सक्षम करना होगा। वायरलेस " प्रमाणीकरण " कनेक्शन के लिए एडॉप्टर के गुणों में एक समान टैब दिखाई देगा।

सेटिंग वायरलेस कनेक्शन के समान है।

यह सब, सभी को शुभकामनाएँ!