buenas....

me dirijo al foro despues de trabajarle mucho al freeradius, el problemita que tengo es que al parecer el freeradius esta funcionando bien, pero intento conectarme desde mi cliente Windows XP y me sale q escoja el certificado lo escojo y luego me aparece "comprobando identidad" o "obteniendo direccion de red", pero hasta ahora no me a conectado nunca.

ahora para la configuracion de mi servidor lo que yo hice fue, modificar los archivo radiusd.conf y eap.conf (la cual no pongo aca porque son muy largos).

Para la autenticación pongo los usuarios en el archivo users asi:


y modifico el archivo client.conf asi:


tambien creo los certificados, de los cuales instalo en el cliente (windows XP) "root.der" y "andres.p12".

los log son:

Les agradeceria muchisimo cualquier ayuda. (trabajo Centos 5)..

puedes poner un tail -f /usr/local/var/log/radius/radius.log o el log que genere tu freeradius?

tambien pudieras hacer un tcpdump port 1812 para ver si tu servidor esta reciviendo la peticion del cliente y ver si por aqui hay algo.

Saludos, efuoax.

efuoax

muchas gracias por tu ayuda,

- los log que puse de arriba son los que me arroja al darle

tail -f /usr/local/var/log/radius/radius.log

- y al escribir tcpdump port 1812 me arrja

la verdad no se que estare haciendo mal.

otra preguntica con respecto a los certificados, cuando instalo el "root.der" y lo abro me aparece q todo bien, pero cuando instalo el "usuario.p12" y lo abro y junto al nombre me aparece el triangulito amarillo y me dice que "windows no tiene la suficiente informacion para comprobar este certificado".


si me pudieras mostrar el radiusd.conf seria genial y gracias por todo........

Bien, lo que me llama la atencion es que la ultima linea que pones de tu tail para el log de radius es

Thu Jun 19 15:27:55 2008 : Info: Ready to process requests.


lo que significa que no ha recivido llamadas el servidor de radius

deja corriendo tcpdump -i eth0 port 1812 y has una solicitud al servidor radius para ver si esta llega. (eth0 si esta es la interface donde escucha radius)

Saludos, efuoax

efuoax de nuevo muchas gracias por tu ayuda,

hice lo q me dijiste y aca esta el resultado
ejecute: tcpdump -i eth1 port 1812

donde 192.168.2.5 es la ip del AP y 192.168.2.100 es la ip del servidor radius

y el tail -f /var/log/radius/radius.log me arroja lo mismo:


y la instalacion de los certificados me guie por este pdf "www.freeradius.org/doc/EAPTLS.pdf", creo que esta muy completo, pero en el certificado del usuario me sale lo que especifique en mi anterior respuesta.

gracias de nuevo por todo y espero tu respuesta.......