c3d2-wiki/WLAN%2FopenRADIUS.mw

WPA2-EAP (CCMP AES) mit beliebigen login credentials, für ein "offenes" netz jedoch mit transportverschlüsselung (zwischen Client und AP)

* Proto: EAP-TTLS
* AP: '''C3D2.anybert'''
* AP: '''C3D2.anybert 5''' (5 GHZ)
* Benutzername: '''anonymous'''
* Password: '''anonymous'''

<code>EAP-TTLS, Username: anonymous, Password: anonymous, RADIUS: lxc-to-go anybert in VirtualBox auf FreeNAS</code>
<source lang=bash>wpa_supplicant.conf EXAMPLE

network={
         ssid="C3D2.anybert"
         key_mgmt=WPA-EAP
         eap=TTLS
         phase2="auth=PAP"
         identity="anonymous"
         password="anonymous"
         priority=25
}
</source>

'''- für eine "höhere" Sicherheit sollte ein beliebiger Username/Password mit mindestens 16 Zeichen verwendet werden -'''

siehe: https://wiki.c3d2.de/WLAN#WLAN

FreeRADIUS Server, per lxc-to-go, im lxc-to-go Debian VServer, per VirtualBox, auf FreeNAS (storage)

https://github.com/plitc/lxc-to-go

<source lang=bash>   ./lxc-to-go-template.sh</source>

TEMPLATE: org.openwrt.freeradius.anonymous-eap-ttls

= radius.anybert.hq.c3d2.de Certificate =

<source lang=bash>

Land                 DE
Bundesland           Sachsen
Ort                  Dresden
Firma                C3D2
Organisationseinheit C3D2
Allgemeiner Name     anybert.hq.c3d2.de
E-Mail-Adresse       mail@c3d2.de

Fingerabdrücke

SHA1 58 B5 F6 15 F3 00 CE 99 52 B2 F2 86 06 2E 7F 12 BD B6 F4 89
MD5 85 69 CB 77 1C C9 68 7E 73 43 B0 2C A4 3D 48 08

</source>

= anonymous-eap-ttls erstellen =


<source lang=bash>
lxc-to-go-provisioning -n radius -t deb8 -h yes -p 1812,1813,1814 -s yes
</source>

* works currently only with deb8 lxc

https://github.com/plitc/lxc-to-go/blob/master/hooks/templates/org.openwrt.freeradius.anonymous-eap-ttls

= RootCA für RADIUS erstellen =

<source lang=bash>
ssh root@172.22.99.15
lxc-to-go login (anybert)

cd /etc/freeradius/certs
mv ca.pem ca.pem_ORI
mv server.key server.key_ORI
mv server.pem server.pem_ORI

openssl genrsa -aes256 -out ca.key 2048
openssl req -new -x509 -days 3650 -key ca.key -out ca.pem
openssl genrsa -aes256 -out server.key 2048
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 3650 -in server.csr -CA ca.pem -CAkey ca.key -set_serial 01 -out server.pem

vi /etc/freeradius/eap.conf

   private_key_password = CHANGEME

systemctl restart freeradius; systemctl status freeradius; tail -n 30 /var/log/freeradius/radius.log
</source>