Authentification 802.1X sur un reseau ethernet *filaire*
1 réponse
Vincent-Xavier JUMEL
Je me connecte sur un reseau nécessitant une authentification 802.1X.
J'arrive bien a recuperer une adresse IP, mais les paquets IP sont bloques
par la passerelle. Le service (norvegien) etant incompetent des que cela
sort du monde Windows n'a pas pu me renseigner:
Je voulais donc savoir si quelqu'un connait les outils a utiliser pour
s'authetifier via cette methode (classique en WIFi, mais pas en Ethernet).
D'avance merci
--
Using Opera's revolutionary e-mail client: http://www.opera.com/mail/
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Vincent Bernat
OoO Vers la fin de l'après-midi du jeudi 13 juillet 2006, vers 16:59, "Vincent-Xavier JUMEL" disait:
Je me connecte sur un reseau nécessitant une authentification 802.1X. J'arrive bien a recuperer une adresse IP, mais les paquets IP sont bloques par la passerelle. Le service (norvegien) etant incompetent des que cela sort du monde Windows n'a pas pu me renseigner:
Je voulais donc savoir si quelqu'un connait les outils a utiliser pour s'authetifier via cette methode (classique en WIFi, mais pas en Ethernet).
C'est curieux que tu parviennes à obtenir une IP. Je suppose que tu te retrouves alors dans un VLAN captif.
Pour t'authentifier, tu as besoin d'un supplicant comme xsupplicant. Il me semble que ce dernier est déprécié en faveur de wpa_supplicant qui, comme son nom ne l'indique pas, marche pour toute authentification 802.1x, pas juste pour le WPA.
Je suppose que la doc des bidules ne devrait pas être très compliquées. Un tcpdump en parallèle sur l'interface t'aidera à voir si tes requêtes vers les radius échouent ou non. -- I WILL NOT MOCK MRS. DUMBFACE I WILL NOT MOCK MRS. DUMBFACE I WILL NOT MOCK MRS. DUMBFACE -+- Bart Simpson on chalkboard in episode 2F21
OoO Vers la fin de l'après-midi du jeudi 13 juillet 2006, vers 16:59,
"Vincent-Xavier JUMEL" <vincentxavier@free.fr> disait:
Je me connecte sur un reseau nécessitant une authentification
802.1X. J'arrive bien a recuperer une adresse IP, mais les paquets IP
sont bloques par la passerelle. Le service (norvegien) etant
incompetent des que cela sort du monde Windows n'a pas pu me
renseigner:
Je voulais donc savoir si quelqu'un connait les outils a utiliser pour
s'authetifier via cette methode (classique en WIFi, mais pas en
Ethernet).
C'est curieux que tu parviennes à obtenir une IP. Je suppose que tu te
retrouves alors dans un VLAN captif.
Pour t'authentifier, tu as besoin d'un supplicant comme
xsupplicant. Il me semble que ce dernier est déprécié en faveur de
wpa_supplicant qui, comme son nom ne l'indique pas, marche pour toute
authentification 802.1x, pas juste pour le WPA.
Je suppose que la doc des bidules ne devrait pas être très
compliquées. Un tcpdump en parallèle sur l'interface t'aidera à voir
si tes requêtes vers les radius échouent ou non.
--
I WILL NOT MOCK MRS. DUMBFACE
I WILL NOT MOCK MRS. DUMBFACE
I WILL NOT MOCK MRS. DUMBFACE
-+- Bart Simpson on chalkboard in episode 2F21
OoO Vers la fin de l'après-midi du jeudi 13 juillet 2006, vers 16:59, "Vincent-Xavier JUMEL" disait:
Je me connecte sur un reseau nécessitant une authentification 802.1X. J'arrive bien a recuperer une adresse IP, mais les paquets IP sont bloques par la passerelle. Le service (norvegien) etant incompetent des que cela sort du monde Windows n'a pas pu me renseigner:
Je voulais donc savoir si quelqu'un connait les outils a utiliser pour s'authetifier via cette methode (classique en WIFi, mais pas en Ethernet).
C'est curieux que tu parviennes à obtenir une IP. Je suppose que tu te retrouves alors dans un VLAN captif.
Pour t'authentifier, tu as besoin d'un supplicant comme xsupplicant. Il me semble que ce dernier est déprécié en faveur de wpa_supplicant qui, comme son nom ne l'indique pas, marche pour toute authentification 802.1x, pas juste pour le WPA.
Je suppose que la doc des bidules ne devrait pas être très compliquées. Un tcpdump en parallèle sur l'interface t'aidera à voir si tes requêtes vers les radius échouent ou non. -- I WILL NOT MOCK MRS. DUMBFACE I WILL NOT MOCK MRS. DUMBFACE I WILL NOT MOCK MRS. DUMBFACE -+- Bart Simpson on chalkboard in episode 2F21
