小编Mor*_*uhr的帖子

我正在为大约 150 个用户设置无线网络。简而言之，我正在寻找设置 RADIUS 服务器以针对 LDAP 对 WPA2 进行身份验证的指南。在 Ubuntu 上。

• 我有一个可用的 LDAP，但由于它不在生产环境中使用，因此它可以很容易地适应该项目可能需要的任何更改。
• 我一直在研究 FreeRADIUS，但任何 RADIUS 服务器都可以。
• 我们为 WiFi 提供了一个单独的物理网络，因此不必担心这方面的安全性。
• 我们的 AP 是 HP 的低端企业产品 - 它们似乎支持您能想到的任何东西。
• 所有 Ubuntu 服务器，宝贝！

还有一个坏消息：

• 我现在知识比我少的人最终会接管管理，因此设置必须尽可能“琐碎”。
• 到目前为止，我们的设置仅基于 Ubuntu 存储库中的软件，除了我们的 LDAP 管理 Web 应用程序和一些小的特殊脚本。因此，如果可以避免的话，就没有“获取包 X、解压缩、./configure”之类的东西。

更新 2009-08-18：

虽然我找到了几个有用的资源，但有一个严重的障碍：

Ignoring EAP-Type/tls because we do not have OpenSSL support.
Ignoring EAP-Type/ttls because we do not have OpenSSL support.
Ignoring EAP-Type/peap because we do not have OpenSSL support.

基本上，FreeRADIUS 的 Ubuntu 版本不支持 SSL（错误 183840），这使得所有安全 EAP 类型都无用。无赖。 …

我一直在尝试将我们的小型光纤网络从100BASE-FX升级到1000BASE-SX。电缆是 62.5/125 多模光纤，全部端接在带有 ST 插头（圆形插头）的接线板中。

据我所知，无论我能找到什么来源，这种组合都应该可以正常工作……但是每当我测试部分网络时，它都无法建立连接。

我试过用 3m 电缆直接连接光纤转换器，它工作正常。但是当我将它连接到我们最短的光纤线路（大约 5m (!)）时，它又不能工作了……

我们的硬件：

• 我们主要依靠使用光纤转换器，因为它们在出现故障时更换成本更低。
• 我一直在尝试的 1000BASE-SX 是TrendNet TFC-1000MSC（目前的标题是 1000BASE- FX，但规格（和机箱）说是SX）。
• 这些建筑是丹麦遗产的一部分，所以我们不允许改变太多。他们通过将网络放置在与电力干线相同的位置来安装网络 - 因此光纤......

我有一些关于为什么会这样的理论：

• 我错过了一些东西（RTFM & c.）
• 我们的插头不支持 1000BASE-SX。
• 我买错了硬件。