برپایی یک شبکه وایرلس با کمک Radius server مایکروسافت و کلاینت های غیر ویندوزی

[gamazuf]

با سلام
من یک شبکه نسبتا بزرگ با حدود 100 کاربر بیسیم دارم که از تجهیزاتی متفاوتی همچون تلبت گوشی تلفن همرا ه و یا لپ تاپ برای ارتباط با شبکه استفاده می کنند.
رشد سریع کاربران و تعدد Vlan ها ( 4 عدد) از جمله مواردی بود که من را واداشت تا همه کاربران این سیستم را از طریق یک Vlan خاص سرویس دهی کنم ( Wan Example)
برای Authentication کلاینت ها ابتدا key خاصی در اختیار کاربران بود و در مرحله بعد به علت حفظ امنیت دسترسی ها با رزرو کرد Mac address کلاینت ها محدود شد.
اما حال به جایی رسیده ام که شبکه من دارای تعداد زیادی Access point و کاربری مختلف است و بر روی هر Access point قابلیت رزرو بیش از 20 Mac address وجود ندارد .
راه حل Radius را اجرا کردم و در مورد ویندوز ها به سرانجام رسیدم حال آنکه نمی دانم برای دستگاه های غیر ویندوزی مثل تبلت و یا Cellphone چه راهی را باید پیش ببرم

از دوستان چنانچه کسی راه حلی دارد ممنون می شود که بنده را راهنمایی کنند

---

موضوعات مشابه:

• برپایی یک شبکه وایرلس با کلاینت های غیر ویندوزی
• مشکل در وصل کردن Radius server غیر ماکروسافتی به windows serve 2008 R2
• آیا پروتکل DHCP توی سرورهای غیر ویندوزی هم کاربرد داره؟
• آشنایی با ویندوز XP بر طبق سر فصل های کتاب 270-70 مایکروسافت
• سوال در مورد ارتباط بیسیم در شبکه های غیر ویندوزی

---

[maaziyar]

با سلام
من یک شبکه نسبتا بزرگ با حدود 100 کاربر بیسیم دارم که از تجهیزاتی متفاوتی همچون تلبت گوشی تلفن همرا ه و یا لپ تاپ برای ارتباط با شبکه استفاده می کنند.
رشد سریع کاربران و تعدد Vlan ها ( 4 عدد) از جمله مواردی بود که من را واداشت تا همه کاربران این سیستم را از طریق یک Vlan خاص سرویس دهی کنم ( Wan Example)
برای Authentication کلاینت ها ابتدا key خاصی در اختیار کاربران بود و در مرحله بعد به علت حفظ امنیت دسترسی ها با رزرو کرد Mac address کلاینت ها محدود شد.
اما حال به جایی رسیده ام که شبکه من دارای تعداد زیادی Access point و کاربری مختلف است و بر روی هر Access point قابلیت رزرو بیش از 20 Mac address وجود ندارد .
راه حل Radius را اجرا کردم و در مورد ویندوز ها به سرانجام رسیدم حال آنکه نمی دانم برای دستگاه های غیر ویندوزی مثل تبلت و یا Cellphone چه راهی را باید پیش ببرم

از دوستان چنانچه کسی راه حلی دارد ممنون می شود که بنده را راهنمایی کنند

تمام تبلت ها pptp رو ساپورت میکنن میتونی در ویندوزت rras رو بیاری بالا و با pptp وصل کنی
در مورد cellphone که الان تمام مدل جدیداش pptp رو ساپورت میکنن از جمله iphone,galaxy sony erricsson اونایی هم که قدیمی هستند راه حلی جز مک فیلترینگ و key نیست

[gamazuf]

من درست منظور شمارا درت متوجه نشدم
منظور شما اینکه من ارتباط با وایرلس را آزاد بزارم و برای ارتباط با شبکه یک تانل PPTP بدم ؟
اگر منظور حضرتعالی این است به اطلاع برسونم که ویندوز فون نسخه هفت این امکان را ندارد .

[1qaz2wsx]

wpa2 enterprise eap with dynamic vlan

[gamazuf]

wpa2 enterprise eap with dynamic vlan

دوست من ممنون می شم اگه بیشتر توضیح بدین

[1qaz2wsx]

باید از اکسس پوینتهایی استفاده کنید که قابلیت vlan trunking داشته باشن. مثل wr1043nd . میتونید مدل اکسس پوینتاتونو بگین تا چک کنم .

بعد باید از یک رادیوس سرور استفاده کنید برای اینکه بگید هر یوزری داخل کدوم Vlan باشه مثلا" توی freeradius تعریف کاربر اینطوریه

"ashkan" Cleartext-Password := "1qaz@WSX", Tunnel-Type = VLAN, Tunnel-Medium-Type = IEEE-802, Tunnel-Private-Group-ID = 5

که در اینجا کاربر اشکان داخل vlan 5، البته میتونین با یکم scripting هر OU دامینتون رو به یک vlan اختصاص بدید یا هرچی.

بعد هر کاربری که خواست به اکسس پوینت وصل شه اول با رادیوس authenticate میشه بعد میره داخل اون vlan که شما تعریف کردید براش.
مزیت این مساله استفاده از یک ssid برای کل شبکه اس

[gamazuf]

باید از اکسس پوینتهایی استفاده کنید که قابلیت vlan trunking داشته باشن. مثل wr1043nd . میتونید مدل اکسس پوینتاتونو بگین تا چک کنم .

بعد باید از یک رادیوس سرور استفاده کنید برای اینکه بگید هر یوزری داخل کدوم Vlan باشه مثلا" توی freeradius تعریف کاربر اینطوریه

"ashkan" Cleartext-Password := "1qaz@WSX", Tunnel-Type = VLAN, Tunnel-Medium-Type = IEEE-802, Tunnel-Private-Group-ID = 5

که در اینجا کاربر اشکان داخل vlan 5، البته میتونین با یکم scripting هر OU دامینتون رو به یک vlan اختصاص بدید یا هرچی.

بعد هر کاربری که خواست به اکسس پوینت وصل شه اول با رادیوس authenticate میشه بعد میره داخل اون vlan که شما تعریف کردید براش.
مزیت این مساله استفاده از یک ssid برای کل شبکه اس

با تشکر
اما دوست من مشکل بنده تعدد SSID ها نیست مشکل من نحوه authenticate کاربر است که گو شی های موبایل امکان authenticate با کاربری دامین را ندارد .
برای این مشکل چه راه حلی را پیشنهاد می کنید

[gamazuf]

کیست که مرا یاری کند ؟

[1qaz2wsx]

خب وقتی از eap استفاده میکنید کلی راه حل جلوی پاتونه مثلا" EAP-PEAP/MSCHAPv2 که البته توی گوشی های نوکیا حتما" باید با certificate معتبر باشه و از eap-sim هم حتی شاید بتونین استفاده کنید. زیر لیست متودهاییه که میتونین ازش استفاده کنید .

Supported EAP methods (integrated EAP server and RADIUS authentication server)

• EAP-TLS
  
• EAP-PEAP/MSCHAPv2 (both PEAPv0 and PEAPv1)
  
• EAP-PEAP/TLS (both PEAPv0 and PEAPv1)
  
• EAP-PEAP/GTC (both PEAPv0 and PEAPv1)
  
• EAP-PEAP/MD5-Challenge (both PEAPv0 and PEAPv1)
  
• EAP-TTLS/EAP-MD5-Challenge
  
• EAP-TTLS/EAP-GTC
  
• EAP-TTLS/EAP-MSCHAPv2
  
• EAP-TTLS/MSCHAPv2
  
• EAP-TTLS/EAP-TLS
  
• EAP-TTLS/MSCHAP
  
• EAP-TTLS/PAP
  
• EAP-TTLS/CHAP
  
• EAP-SIM
  
• EAP-AKA
  
• EAP-AKA'
  
• EAP-PAX
  
• EAP-PSK
  
• EAP-SAKE
  
• EAP-FAST
  
• EAP-IKEv2
  
• EAP-GPSK

hostapd: IEEE 802.11 AP, IEEE 802.1X/WPA/WPA2/EAP/RADIUS Authenticator

[gamazuf]

خب وقتی از eap استفاده میکنید کلی راه حل جلوی پاتونه مثلا" EAP-PEAP/MSCHAPv2 که البته توی گوشی های نوکیا حتما" باید با certificate معتبر باشه و از eap-sim هم حتی شاید بتونین استفاده کنید. زیر لیست متودهاییه که میتونین ازش استفاده کنید .

Supported EAP methods (integrated EAP server and RADIUS authentication server)

• EAP-TLS
  
• EAP-PEAP/MSCHAPv2 (both PEAPv0 and PEAPv1)
  
• EAP-PEAP/TLS (both PEAPv0 and PEAPv1)
  
• EAP-PEAP/GTC (both PEAPv0 and PEAPv1)
  
• EAP-PEAP/MD5-Challenge (both PEAPv0 and PEAPv1)
  
• EAP-TTLS/EAP-MD5-Challenge
  
• EAP-TTLS/EAP-GTC
  
• EAP-TTLS/EAP-MSCHAPv2
  
• EAP-TTLS/MSCHAPv2
  
• EAP-TTLS/EAP-TLS
  
• EAP-TTLS/MSCHAP
  
• EAP-TTLS/PAP
  
• EAP-TTLS/CHAP
  
• EAP-SIM
  
• EAP-AKA
  
• EAP-AKA'
  
• EAP-PAX
  
• EAP-PSK
  
• EAP-SAKE
  
• EAP-FAST
  
• EAP-IKEv2
  
• EAP-GPSK

hostapd: IEEE 802.11 AP, IEEE 802.1X/WPA/WPA2/EAP/RADIUS Authenticator

با تشکر از شما دوست عزیز
در صورت امکان توضیح کاملتری مرقوم فرمایید