Estoy configurando una red inalámbrica para ~ 150 usuarios. En resumen, estoy buscando una guía para configurar el servidor RADIUS para autenticar WPA2 contra un LDAP. En Ubuntu Obtuve un LDAP que funciona, pero como no está en uso en producción, puede adaptarse fácilmente a cualquier cambio que...
Tenemos una pequeña oficina con ~ 20 personas, cada una con un MacBook y, opcionalmente, también con un teléfono móvil. Anteriormente utilizamos Wi-Fi habitual con una clave compartida, pero recientemente lo configuré en WPA Enterprise, donde todos los usuarios recibieron sus propias credenciales:...
Soy administrador de red en una escuela secundaria en Sudáfrica, ejecutándome en una red de Microsoft. Tenemos aproximadamente 150 PC en el campus, de las cuales al menos 130 están conectadas a la red. El resto son computadoras portátiles del personal. Todas las direcciones IP se asignan mediante...
Como entendí, EAP-TTLS y PEAP comparten el mismo nivel de seguridad cuando se implementan en redes inalámbricas. Ambos solo proporcionan autenticación del lado del servidor mediante certificado. El inconveniente de EAP-TTLS puede ser el soporte no nativo en Microsoft Windows, por lo que cada...
Tenemos nuestros dispositivos de red Cisco configurados para autenticar a los administradores de red utilizando sus cuentas de dominio a través de RADIUS que se ejecutan en un servidor Windows 2008R2 con la función de protección de red. Esto funciona muy bien para iniciar sesión en el conmutador a...
Estoy tratando de configurar una red wifi autenticada con Freeradius. Me las arreglé para hacer que las cosas funcionen usando certificados autofirmados, etc. El problema es que los clientes de Windows deben desmarcar la opción " Usar automáticamente mi nombre de usuario y contraseña de Windows...
Nosotros (la tecnología con la que trabajo y yo mismo) vivimos en una ciudad remota del norte donde el acceso a Internet es un lujo y el ancho de banda es bastante limitado. Aquí, los cargos por excedentes que van desde unos pocos cientos hasta unos pocos miles de dólares al mes no son...
Tenemos un dominio de Google Apps y queremos configurar un servidor Radius para permitir que las personas inicien sesión en nuestro WiFi o VPN corporativo utilizando sus credenciales corporativas (Google Apps). Para hacer el problema aún más complejo, ya tenemos habilitado 2FA para nuestras...