有线 + hostapd 802.1X 认证

1. 1 .  编译 hostapd 支持 802.1X 有线认证  
2.      cp  defconfi  .config  
3.      vim .config  
4.   
5.   修改为以下形式:  
6.                
7.                CONFIG_DRIVER_HOSTAP= y  
8.            CONFIG_DRIVER_WIRED=y  
9.                CONFIG_PEERKEY=y  
10.                CONFIG_EAP=y  
11.                CONFIG_EAP_TLS=y  
12.                CONFIG_EAP_MSCHAPV2=y  
13.                CONFIG_EAP_PEAP= y  
14.                CONFIG_PKCS12=y  
15.                CONFIG_RADIUS_SERVER=y  
16.                CONFIG_IPV6=y   
17.                openssl = OpenSSL (default)  
18.                CONFIG_TLS=openssl  
19.                CONFIG_TLSV11=y  
20.               其余的注释掉 执行 make 编译  
21.              （注意 依赖于 openssl ）  
22.   
23.   修改 hostapd 的配置文件, 便可。  
24.     
25.   有线802.1X认证 主要有 EAP-TLS 和 EAP-PEAP(MSCHAPv2) 两种，具体配置明天在讲 (下班了........)  
26.   让有线网卡支持 8021X 认证:  
27.         控制面板 -> 管理工具 -> 服务器 ->启动 (Wired AutoConfig) 服务器  
28.           
29.         右击 "网络" 图标(或者托盘的网络 -> 打开网络和共享中心) -> 更改适配器设置 (Win7 系统)  
30.         右击 “本地连接” -> 属性 （可以看到多了一个 【身份验证】 选项卡）   
31.         // 注意如果没有 这个选项卡， 可以先禁用一下网卡在启用       
32.         在 【身份验证】 选项卡 就可以实现 有线 8021X 认证了 支持(EAP-TLS 和 EAP-PEAP) 两种方式，   
33.         和无线的认证原理是一样的， 只是没有了 4次密钥协商的过程，有线没有必要进行密钥协商  
34.               
35.          hostapd 的配置文件:  
36.                 
37.           wired.conf  
38.             
39.           #####################################################################  
40.           interface=eth0 #网卡  
41.           driver=wired  
42.        
43.           logger_stdout=-1  
44.           logger_stdout_level=1  
45.           debug=2  
46.           dump_file=/tmp/hostapd.dump     
47.       
48.           ieee8021x=1  
49.           eap_server=1  
50.           eap_user_file=./hostapd.eap_user # 保存了用户名和密码信息  
51.           ca_cert=/cert/cacert.pem  #ca 证书, peap 方式可以不用  
52.           server_cert=/cert/ssl.crt  #服务器证书, 客服端可以选择验证服务器  
53.           private_key=/cert/ssl.key  #服务器证书对应的私钥文件   
54.           private_key_passwd=asdf    #私钥文件密码  
55.          #######################################################################  
56.            
57.         运行:  
58.            
59.         ./hostapd -dd  ./wired.conf                              </pre>  
60.