Radius 與 Vigor2910G的怪問題

[Brenden]

大家好！
我在Fedorea6架設 free radius，透過 radiusd -X在本機上使用files 中的
測試帳號 testf/testf，
radtest testf testf 127.0.0.1 0 testing123
測試帳號的訊息一切OK，如下
Sending Access-Request of id 169 to 127.0.0.1 port 1812
User-Name = "testf"
User-Password = "testf"
NAS-IP-Address = 255.255.255.255
NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=169, length=34
Reply-Message = "Hello, testf"

再者，我使用 mysql 中的帳號，也 ok
Sending Access-Request of id 182 to 127.0.0.1 port 1812
User-Name = "brenden"
User-Password = "zi6qj6n84"
NAS-IP-Address = 255.255.255.255
NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=182, length=38
Service-Type = Framed-User
Framed-IP-Address = 255.255.255.254
Framed-IP-Netmask = 255.255.255.0
此Radius Server 正常運作！

但是，我只要不是在本機上，而使用其他機器透過Vigor2910G的AP
在xp2┌無線上網┘，每一次都失敗，我已經設好
/etc/raddb/users
testf Auth-Type:= Local, User-Password== "testf"

/etc/raddb/clients.conf 中Vigor2910G的 ip 相關設定如下
client 192.168.10.0/24 {
secret= zi6qj6n84
shortname= 192.168.10.x
}
每次都會丟出"no User-Password or CHAP-Password attribute" 的訊息

讓我懷疑Vigor 2910G有問題，但是我使用它┌有線┘透過RJ-45連到我的NB
然後，使用NTRadPing.exe 去測試，把secret/UserName/UserPassword填進去，怪的事它可以正常的接收到回應！
那表示，Radius 可以驗證成功！Vigor2910G也沒問題才對！

想請問，為何我的Vigor2910G無線部份就是測試不過，請問我該如何解決？

謝謝！

[門神]

請問您的版本是??

[Brenden]

Hi門神
又要麻煩您了

Vigor2910 v3.1.0 英文版Release Note

[門神]

OK !!

我們試一下

[Brenden]

林老大，林小弟我在此先謝謝您！

[門神]

^^

不客氣

正在請他們把正確的做法寫出來 !!

[Brenden]

hi門神

所以，是我的設定有問題???
你們那邊測試是OK???

若是，請告訴我，我跟如何修正，謝謝！

[門神]

詳細的說明文件

不過是英文的 ^^

http://www.draytek.com/support/support_ ... 802_1x.php

[Brenden]

謝謝您，林老大

但是有無 linux 的設定方式，
英文沒關係，小弟在國外待過幾年！

[門神]

Linux可能要等等

^^

我想辦法好了 !!

[Brenden]

林老大，我很感謝你，幫我找解決方法！

我的是 Fedora6＋freeRadius 1.16的系統
因為我這一個案子是┌資策會創新研究所┘的無線軟體的案子
大部分的認證和加密，我們都已完成！

在Vigor2910VG下去測試wpa2 / radius 真的不會過
因為案子時間不多了，同樣的radius Server，
今天中午我們改用Asus WL-520GC它可以認證過，而且可以上網。

而Vigor2910Vg它可以送出request到 radius Server，但卻收不到radius Server回傳的訊號，當然timeout 連線失敗！

我自己也推薦人家買，2910所以，我不買去懷疑他有問題，
因為那是在自打我的嘴吧！

所以，既然radius Server沒問題，會不會是vigor 的防火牆，以及一些規則
我需要拿掉？???

[門神]

WPA2

我請DrayTek的RD試試

^^

[門神]

v3.12公佈 !!

[門神]

FYI

http://www.tcc.edu.tw/upload/etest/1116859196_結合AD與WPA的無線網路認證系統.pdf

由Alston [ 劉芳利 ] 提供

[Brenden]

門神
感謝你，幫忙我找資料

這篇文章，我知道它
但是對我沒幫助，我的環境不在windows
我知道 windows2000/2003 沒問題

但我的環境是
Linux Fedorea6架設 free radius，vigor 2910VG無法過認證

不過還是謝謝您！