- 博客(9)
- 收藏
- 关注
RSS订阅原创 Android开启Docker其一：编译内核
设备 Samsung Note 10 5G (SM-N971N d1x)系统 LineageOS 19.1(UNOFFICIAL)
2023-03-19 14:10:46
1328
原创 正确配置Cloudflare CDN转发TLS流量
在一个使用tls在公网上传输数据的应用里，出现了以下症状：1.如果使用挂靠在Cloudflare上的域名，应用在tls握手时会报告CN/CA错误（该应用由于特定原因，其信任的CA需要手动指定，不会信任其他来源的CA)，原来指定的是应用服务端所使用的Lets Encrypt的CA。2.把域名换成服务端的ip来绕过Cloudflare，工作就正常了。在思考了半天后，终于发现了我犯的一个低级错误。TLS流量和HTTP Plain流量不同，在被CDN转发的时候会被解密，在客户端和CDN进行TLS握手
2022-07-14 03:32:00
2564
原创 Linux Deploy踩坑指南之一：vncserver的配置
本文使用https://github.com/yxj-github-437/linuxdeploypulse提供的linux deploy。使用这个版本安装vncserver后，出现如下问题：vncserver: socket failed: permission denied参照https://github.com/meefik/linuxdeploy/issues/1160的提示，将所用的用户加入gid:3003后，问题排除。sudo cat /etc/group提示gid:30
2022-05-03 19:41:23
1007
原创 Android 11连接802.1x EAP-TLS的方法
本文作为https://blog.csdn.net/magikorb/article/details/120577175的后续，描述如何让Android 11客户端连接到启用EAP-TLS的WPA2/WPA3保护的网络上。如果在使用本文所说的方法连接时出现原因不明的报错，且RADIUS server提示诸如Thu Mar 3 09:44:42 2022 daemon.notice hostapd: SSL: SSL3 alert: read (remote end reported an err
2022-03-03 22:19:02
8187
2
原创 在Samsung Android 11设备上安装linux-deploy
有一台闲置的Samsung SM-N971N设备，鉴于其充足的RAM和性能不错的SoC，原来在上面运行了termux，并且用proot容器安装了ubuntu focal。但是鉴于proot较差的性能和奇怪的bug，觉定换用linux-deploy的chroot，给了root，点击安装之后提示：/system/bin/sh: <stdin>[4] :/data/user/0/ru.meefik.linuxdeploy/files/bin/linuxdeploy :No such file o
2022-03-02 23:00:18
3491
原创 在Openwrt上利用hostapd进行EAP-TLS认证
缺少freeradius利用freeradius的版本在此众所周知hostapd有自带的RADIUS服务端功能（详见http://w1.fi/cgit/hostap/plain/hostapd/README)，但是由于某些原因不能正常使用。Openwrt的固件在编译hostapd这个package时，没有包含RADIUS服务器所需的编译选项。只需要在编译时指定正确的编译选项，然后在网络脚本中加入正确的配置即可。1.加入编译选项参考上一篇文章准备编译环境，下载资源并进行一次成功编译之后，清空b
2021-10-07 13:59:22
1870
原创 在Openwrt上配置freeradius进行EAP-TLS认证
WPA2/WPA3协议支持基于EAP（可扩展身份验证协议）的认证。相较于使用PSK（预共享密钥）的认证而言，其安全性高出许多。EAP认证需要使用一个RADIUS服务端，而在Openwrt端较为理想的RADIUS服务端是freeradius。对于大多数内存达到128MB的路由器来说，直接在路由器本地运行freeradius是可行的（笔者使用的是Xiaomi AC2100路由器，21.02版本）。本文大致讲述在Openwrt上配置freeradius及其EAP-TLS认证协议的方法。1.安装必要软件...
2021-10-01 22:16:31
7604
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人