Não é possível efetuar login na minha conexão sem fio protegida por RADIUS. Aqui está o conteúdo do LOG

Question

Assim que alguém tenta se conectar à minha rede, isso aparece no log:

Tue May  3 15:58:40 2011 : Error: TLS Alert read:fatal:unknown CA 
Tue May  3 15:58:40 2011 : Error:     TLS_accept:failed in SSLv3 read client certificate A 
Tue May  3 15:58:40 2011 : Error: rlm_eap: SSL error error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca
Tue May  3 15:58:40 2011 : Error: rlm_eap_tls: SSL_read failed inside of TLS (-1), TLS session fails.
Tue May  3 15:58:40 2011 : Auth: Login incorrect: [steve/<no User-Password attribute>] (from client test port 18 cli 0ceee6b55136)

Depois de pesquisar no Google um pouco, isso parece ser um problema com certificados no lado do cliente, correto?

Estou usando o FreeRadius.NET hospedado no Windows 7 e estou tentando conectar-me à rede sem fio por meio de um cliente Windows 7.

Depois de executar o aplicativo no modo de depuração e tentar novamente, recebo esse erro. Perdoem a captura de tela, não consigo copiar o texto na linha de comando do Windows.

Estoucorretonestasuposiçãodequeocertificadoéacausadoerro?Tenho100%decertezadequeexisteumusuáriochamadosteve:

//Inusers.confsteveUser-Password=="testing"

    

Answer 1

O servidor está falhando na parte de autenticação do certificado do cliente. Aqui está um how-to do FreeRADIUS sobre como configurar o EAP-TLS ou, como alternativa, você pode configurá-lo para não exigir um client cert configurando-o para um mecanismo EAP diferente em eap.conf .