Después de la introducción a 802.1X y la configuración del servidor radius con EAP-TLS, configuraremos un punto de acceso inalámbrico Cisco con WPA2 Enterprise. Esto es, WPA2 con 802.1x
En esta topología de red estamos usando:
Access Point Cisco AIR-AP1121G-E-K9: IOS c1100-k9w7-mx.123-8.JEE Raspberry Pi como servidor Freeradius Switch Cisco 3750 PoE
Después de la introducción, vamos a configurar un servidor Freeradius en una Raspberry Pi con linux Raspbian y lo vamos a usar como autenticador de 802.1X
En esencia: un server radius 802.1X sobre Debian.
Usaremos EAP-TLS como método de autenticación, esto es, el cliente inalámbrico y el servidor usarán un certificado respectivamente creado a partir de una entidad cerficadora que instalaremos. Con estos certificados, el punto de acceso y el servidor radius transportarán esta información dentro del tráfico radius y encapsulados por un túnel TLS. read more
Home