Mi Portal del potrero de los conejos...

Todo pasa y todo queda, pero lo nuestro es pasar, pasar haciendo caminos, caminos sobre el mar.Cantares



Siganme los buenos, las chicas malas y no los otros...
    follow me on Twitter
    Mi foto
    Nombre: Claudio P. Ulloa Cabezas
    Ubicación: Arica, Region XV Arica Parinacota, Chile

    Ingeniero Electrónico, funcionario de la Universidad de Tarapacá Arica Chile, Encargado del Area de Redes del DTI, Instructor de Academia Regional Cisco CCNA

    domingo, agosto 05, 2007

    Freeradius por fin habemus

    Luego de mucho tiempo pelear en forma esporádica con el freeradius logré echarlo andar.

    !ue es freeradius, es una herramienta para validar usuarios conectado remotamente, antes se usaba para los acceso telefonicos remotos, ahora yo lo uso para controlar el acceso remoto de clientes inalambrico.

    Sobre un server Debian + instalo la version precompilada de freeradius esto no sirve, luego de muchas vueltas, no funciona para el control de acceso de cliente inalambrico sobre WinXP.

    Descargen desde www.freeradius.org, la versión a compilar, traer todas las librerias necesarias y herramienta de compilar (gcc + make) compilen sin grandes WARNING y ya está, otras tareas adicionales y necesarias:

    • obtener script para crear las llaves publicas y privadas del server, del cliente
    • configurar WAP enterprise en los equipos inalambricos
    • crear llaves SSL publica y privada del servidor (root.der)
    • crear llaves SSL (.p12) de los clientes (nomvclient.p12)
    • cargar dichas llaves en cada uno de los clientes Wlan (download e instalar esto es automatico)
    Donde usar:
    • Sitios de acceso inalambricos controlado (802.11a, 802.11b y 802.11g)
    • Se puede controlar acceso interfaz a interfaz en los switches administrables con manejo del 802.1x (por probar)
    • Control de acceso a router y switches para administración de ellos