radius ja wpa2 enterprise androidissa

[dataaja95]

Tarkoitus olisi asentaa lineageOS:ään erään verkon sertifikaatit jossa on käytössä freeradius. Verkon ca-sertifikaatin tuominen onnistuu oikein hyvin, mutta käyttäjäsertifikaatin tuomisessa on ongelmia, kun yritän tuoda käyttäjäsertifikaattia kohdan suojaus > luotetut kirjautumistiedot ja asenna varmenne, täältä valikosta valitsen kohdan wifivarmenne ja käyttäjälle asennettavan varmenteen, Tämän jälkeen saan virheen varmenteen asennus edellyttää yksityistä avainta, kuitenkaan tuota yksityistä avainta ei pysty missään kohdassa syöttämään tai valitsemaan järjestelmän käytettäväksi. Onko tyypeillä kokemusta radiuksen ja androidin yhteensovittamisesta.

 

[user9999]

Käyttäjä sertistä ja avaimesta pitänee kait tehdä PKCS#12 tiedosto.

Create PKCS#12 File from User Certificate/Key

• For this step, you’ll need openssl installed. Hopefully you’re doing this on a Mac (as the tutorial is geared toward that), because it’s built in!
• Open the Terminal app, change to the directory where you saved your certificate files, and run the following command (replace file names with what you saved):

openssl pkcs12 -export -in userCert.crt -inkey userCert.key -out userCert.p12

When asked to enter an export password, choose something you’ll remember

Linkin lopusta nappasin tuon ohjeen

pfSense IKEv2 for iOS/macOS – Part 1

In this article, we’ll configure the certificates necessary to set up an IKEv2 VPN in pfSense. Articles in This Series: Part 1 (Current Article) Part 2 – VPN Configuration Part 3 &#8211…

grokdesigns.com

Edit: Tietysti jos sieltä sertihallinnasta pysty lataamaan suoraan tuon .p12 tiedoston, jossa serti ja private key.

 

[dataaja95]

Mielenkiintoista, vanhalla tunnuksella joka on kannettava pääsen verkkoon, mutta uudella käyttäjällä fxtec samainen toimenpide ei onnistu, jatkot palomuuriketjuun.

Tee-se-itse: Rautapalomuurit (pfSense, Sophos UTM..) (Mitä käytätte ja miksi juuri se vaihtoehto?)

Mikähän olisi sellainen _varmasti_ toimiva purkki pfSenselle? Tällä hetkellä on kiinan purkki (338.57€ |Hot Sale Firewall, VPN, Mikrotik, Router PC, Intel Celeron J4125 DDR4, AES NI/4 Intel Gigabit Lan/2 USB/HDMI/VGA/Fanless Mini Pc|Mini PC| - AliExpress) J4125 prossulla ja Intel i211 NIC...

bbs.io-tech.fi

 

[user9999]

Tuossa kannattaa huomioida aina, että tarvitsee salasana tuolle .p12. Käsittääkseni mikään järjestelmä ei hyväksy tuota ilman salasanaa.

 

[dataaja95]

Tuossa kannattaa huomioida aina, että tarvitsee salasana tuolle .p12. Käsittääkseni mikään järjestelmä ei hyväksy tuota ilman salasanaa.

hmmm, ainut salasanakenttä tuli asennettaessa sertifikaattia. ANdroidin wifimäärityksessä pystyn määrittämään vain käyttäjänimen, en käyttäjälle määritettyä salasana. Eap tapana on tls. Valittaessa ttls antaa kirjoittaa salasanan ja opnsensen logiin muodostuu tälläinen virheilmoitus
Auth: (71) Login incorrect (eap_ttls: (TLS) Alert read:fatal:internal error): [fxtec/<via Auth-Type = eap>] (from client mikrotik port 0 cli B6-56-2B

 

[dataaja95]

ALkaa vaikuttaa siltä, että opnsensen konfiguraatio on täysin ok, ongelma on androidin puolella. EN voi ymmärtää joka ikinen kerta saan saman virheen, jonka tuossa ylempänä mainitsin