WLAN STA 的 HotSpot 2.0 + EAP-AKA 认证

背景介绍

HotSpot 2.0 ：

        WLAN 中一个子协议。

        无需客户在 STA 手动输入WiFi 密码，使用 STA 设备内固定存储的认证信息，进行 WiFi 接入认证。

EAP-AKA：

        AKA：一个 EAP 认证方法。即使用 STA 设备的 USIM 卡的信息进行 AAA 认证。

hostapd 、wpa_supplicant 版本：

        v2.10-devel

拓扑

STA ----> AP -----> Radius 服务器 -----> HLR

AP：也充当着 Radius 客户端角色。

HLR：即 Home Location Register。

        蜂窝网络中一个网络单元，用于存储用户 USIM 卡开户等信息。

        本案例中使用 hostapd 程序包中的 hlr_auc_gw 程序模拟 HLR。

‌

STA配置

wpa_supplicant 配置文件

文件名：

        /var/run/wpa_supplicant.conf

内容如下：

ctrl_interface=/var/run/wpa_supplicant

country=CN

hs20=1

interworking=1

auto_interworking=1

cred={

        priority=1

        realm="pengyang.com"

        imsi="46068-0000000116"

        milenage="00112233445566778899AABBCCDDEEFF:00112233445566778899AABBCCDDEEFF:000000000000"

        domain="pengyang.com"

        roaming_consortium=021122

        eap=AKA

}

运行进程

wpa_supplicant   -i   ath5   -c   /var/run/wpa_supplicant.conf   -ddd

AP配置

hostapd 配置文件

文件名：

        /var/run/hostapd-ap.conf

内容如下：

driver=nl80211

interface=ath1

channel=9

ieee80211n=1

ieee80211ac=1

ieee80211ax=1

ht_capab=[LDPC][SMPS-DYNAMIC][TX-STBC][RX-STBC-1][MAX-AMSDU-7935][DSSS_CCK-40] [HT40-] [SHORT-GI-40]

vht_capab=[MAX-MPDU-11454][RXLDPC][TX-STBC-2BY1][RX-STBC1][SU-BEAMFORMER][SOUNDING-DIMENSION-2][SU-BEAMFORMEE][BF-ANTENNA-4][MAX-A-MPDU-LEN-EXP7][MU-BEAMFORMER][RX-ANTENNA-

hw_mode=g

wmm_enabled=1

dtim_period=1

owe_ptk_workaround=1

ctrl_interface=/var/run/hostapd-wifi1

auth_server_addr=127.0.0.1

auth_server_port=1812

auth_server_shared_secret=123456

acct_server_addr=127.0.0.1

acct_server_port=1813

acct_server_shared_secret=123456

eapol_key_index_workaround=1

ieee8021x=1

auth_algs=1

wpa=2

wpa_pairwise=CCMP

ssid=pengyang_HS20

bridge=br-lan

ieee80211w=0

wpa_key_mgmt=WPA-EAP

hs20=1

interworking=1

manage_p2p=1

tdls_prohibit=1

domain_name=pengyang

anqp_3gpp_cell_net=460,68

nai_realm=0,pengyang.com,23

anqp_domain_id=0

运行进程

/usr/sbin/hostapd   -P /tmp/hostapd_wifi_pid   -dd   /var/run/hostapd-ap.conf

Radius配置

Freeradius 不支持 EAP-AKA，难以找到相关支持的 patch。所以在 AP 设备上再开启一个 hostapd 进程作为 Radius 服务器。

配置文件

文件名：

        /var/run/hostapd-radius.conf

文件内容如下：

driver=none

interface=br-lan

ctrl_interface=/var/run/hostapd-wifi1

ctrl_interface_group=0

ieee8021x=1

eapol_key_index_workaround=1

eap_server=1

eap_user_file=/etc/hostapd.eap_user

server_id=pengyang.com

eap_sim_db=unix:/tmp/hlr_auc_gw.sock                

radius_server_clients=/etc/hostapd.radius_clients

auth_server_addr=127.0.0.1

auth_server_port=1812

auth_server_shared_secret=123456

acct_server_addr=127.0.0.1

acct_server_port=1813

acct_server_shared_secret=123456

own_ip_addr=127.0.0.1

运行进程

/usr/sbin/hostapd   -P   /tmp/hostapd_wifi_pid   -dd   /var/run/hostapd-radius.conf

其中 Radius 相关配置文件：

        #cat /etc/hostapd.eap_user

                *         AKA                         #都使用 EAP-AKA 认证。

        #cat /etc/hostapd.radius_clients

                192.168.150.0/24         123456

                127.0.0.1/24                 123456

HLR配置

需要模拟一个蜂窝网络的 HLR 单元，用于维护 WLAN STA 设备上 USIM 卡信息数据库，用于EAP-AKA 认证。

运行进程

hlr_auc_gw    -m   /etc/hlr_auc_gw.milenage_db

hlr_auc_gw：

        需要在 hostapd 中 Makefile 使能编译该程序。

/etc/hlr_auc_gw.milenage_db 文件内容：

#IMSI Ki OPc AMF SQN

4116560000000116 00112233445566778899AABBCCDDEEFF 00112233445566778899AABBCCDDEEFF 61df 000000000000