Frage zu W-Lan mit Radius Server

[FNBalu]

Hallo zusammen,

ich bin am überlegen mal was in Richtung radius zu machen um nicht ur einen W-Lan Key zu haben, sondern auch einzelne Benutzer freischalten muss und benötige da natürlich noch Infos.

Was mir so vorschwebt:
Es werden mehrere APs aufgehängt, beispielsweise WRT54GL von Linksys mit DD-WRT etc. Dann würde ein radius Server existieren. Ob Windows oder Linux da besser ist weiss ich nicht, ist aber beides vorhanden.

Dann stelle ich es mir so vor, dass die entsprechenden Benutzer nur wenn sie das Zertifikat (welches sich einfach erstellen lassen sollte) haben in das W-Lan kommen.


Die Frage ist jetzt ob da zusätzlich der WPA2 Schlüssel vorhanden ist und ob das überhaupt so geht.
Hat da wer Erfahrungen, Tuts etc?

 

[underclocker2k4]

Stichwort: WPA Enterprise

 

[Hummerman]

Du musst halt einfach einen Radius-Server aufsetzen und dann die APs auf WPA (2) Enterprise stellen und fertig.

 

[FNBalu]

ich google parallel schon nach den ersten Stichworten

Was issn der beste Radiusserver?
Wie gesgat kann gerne auch ein Linux sein.

Es laufen Debian und Windows Server.
Kann Freeradius auch zertifikate erstellen und das komfortabel?

Kann man von der Theorie her ein zertifikat zweimal nutzen?

 

[ara1]

nuja, nehmen tun sich alle nicht viel, nimm was dir eher zusagt. Freeradius kann allein glaub keine Zertifikate erstellen (das Windows Pendant auch nicht), und Linux ist dafür glaub openssl zuständig, unter Windows die Zertifizierungsstelle. Und klar kannst du auch zb ein Zertifikat für mehrere Nutzer nehmen.