歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
Linux教程網 >> Unix知識 >> 關於Unix >> Linux平台802.1x認證客戶端的解決方案

Linux平台802.1x認證客戶端的解決方案

日期:2017/3/6 15:50:48   编辑:關於Unix
1.下載免費的mdc-ssd 802.1x認證客戶端軟件。目前的版本是:mdc-ssd-01.1.2-1.i386.rpm (見附件) 2.安裝mdc-ssd。由於mdc-ssd使用了TLS認證,所以需要一些SSL的庫文件。如果您安裝的時候提示需要安裝libssl或libcrypto等軟件包,請使用命令: "rpm -Uvh --no
  1.下載免費的mdc-ssd 802.1x認證客戶端軟件。目前的版本是:mdc-ssd-01.1.2-1.i386.rpm (見附件)
  2.安裝mdc-ssd。由於mdc-ssd使用了TLS認證,所以需要一些SSL的庫文件。如果您安裝的時候提示需要安裝libssl或libcrypto等軟件包,請使用命令:
  "rpm -Uvh --nodeps mdc-ssd-01.1.2-1.i386.rpm"
  安裝。同時在/usr/lib目錄裡,建立文件鏈接:
  cd /us/lib
  ln -s libssl.so libssl.so.1
  ln -s libcrypto.so libcrypto.so.1
  3.配置mdc-ssd。
  cd /etc/mdc-ssd
  修改文件ifcfg,將id對應一欄的內容改成您的用戶名。
  cd /etc/mdc-ssd/eth0
  修改chap-secrets文件,將系統自動添加的一個欄改成您的用戶名和密碼,中間的"*"不要動。
  您也可以只修改ifcfg文件,將id後面的默認口令設置為您的密碼就可以了,chap-secrets文件就不需要修改了。
  
  注意:對於沒有安裝1.x版本SSL的系統,只能使用MD5-Challenge認證方法,不能使用TLS認證方法。如果您的接入系統是LAN或者VDSL接入,應該沒有問題。目前中國大陸基本上都使用MD5-Challenge認證。如果您使用的WLAN接入,則有可能采用TLS認證。TLS認證的配置比較復雜,需要從運營商獲取安全證書。本文的配置只針對MD5-Challenge認證。
  已經驗證的系統:Mandrake 8.2
  如果您的內核版本低於2.4,可能會有問題,但是我沒有實驗過,沒有環境。
  如果您是自己編譯的內核,那麼請您確認是否將網絡配置中的"raw packet"編譯,否則需要重新編譯。
  
  使用方法:
  mdc-ssd分成兩部分,一個守護進程和一個管理進程.
  首先起動守護進程,只有守護進程起動了,並且成功地與接入網絡隊接成功了,管理進程才能使用.
  您可以在/etc/rc.d/rc5.d目錄下建立守護進程的起動文本,如果是從明令行起動需要作為守護進程起動:"mdc-ssd &"
  mdc-ssc為管理進程,有start login logout help四條命令,輸入help命令了解詳細信息.
  相關rpm包下載地址:
  http://www.linuxfans.org/nuke/modules.php?name=Forums&file=download&id=2371'

Copyright © Linux教程網 All Rights Reserved