Windows WiFi с WPA2-Enterprise + EAP-TTLS + PAP

Question

Задача состоит в том, чтобы научить Windows (XP, Vista, 7) подключаться к WiFi с помощью WPA2-Enterprise с использованием EAP-TTLS и PAP.

До сих пор я знаю следующие решения:

• SecureW2 Personal Client 2.X: Поставщик объявил об окончании срока службы. Не общедоступно.
• «Утилита Intel PROSet/Wireless WiFi Connection» работает на картах Intel WiFi.
• Порт Windows wpa_supplicant по-прежнему называется экспериментальным и сложным в установке.

Единственный ноутбук с беспроводной сетевой картой не от Intel, который я получил в свои руки на синем экране с помощью инструмента Intel, поэтому я не хочу брать у меня еще один для тестирования. Кто-нибудь сделал это успешно?

Знаете ли вы другое программное обеспечение для достижения этой цели?

Answer 1

Windows XP и Vista не поддерживают TTLS "из коробки", поэтому она требует установки вспомогательной программы. Используемая программа - SecureW2, которая, к сожалению, больше не является бесплатной. Однако сообщается, что последняя бесплатная версия 1.13 по-прежнему работает очень хорошо на всех версиях от XP до Windows 7. Мне удалось найти версию из Университета Манитобы. Для загрузки введите "гость" в поле UMnetID и нажмите "Продолжить", затем "Утилиты", затем загрузите SecureW2 Eap Suite версии 1.13.

Следующие инструкции были взяты из Windows 7 - EAP-TTLS securew2. Альтернативные и гораздо более графически ориентированные инструкции можно найти в WPA2 Enterprise с разделом 802.1x / EAP-TTLS «Клиент 802.1x | Windows XP / Vista».

1. Загрузите EAP Suite v 1.13 и установите его. Скорее всего, вам придется перезагрузить Windows 7 после установки.
2. После перезагрузки нажмите кнопку «Пуск» Windows, затем Панель управления. Панель управления открывается.
3. На левой панели щелкните Главная страница панели управления, затем на правой панели в разделе «Сеть и Интернет» нажмите «Просмотр состояния сети и задач».
4. На левой панели щелкните Управление беспроводными сетями. Появится список ранее подключенных беспроводных сетей.
5. Если YourNetwork появляется в списке, дважды щелкните значок YourNetwork и перейдите к шагу 12. В противном случае перейдите к следующему шагу.
6. Нажмите Добавить.
7. Нажмите Вручную создать сетевой профиль. Появится диалоговое окно.
8. В поле Имя сети: введите YourNetwork
9. В раскрывающемся списке Тип безопасности: выберите 802.1x.
   10. Нажмите кнопку "Далее. Должно появиться сообщение «Успешно добавлена Ваша сеть».
   11. Нажмите Изменить настройки подключения. Откроется диалоговое окно свойств беспроводной сети YourNetwork.
   12. Перейдите на вкладку «Безопасность».
   13. Убедитесь, что настройки следующие:
       • Тип безопасности: 802.1x
       • Тип шифрования: WEP
       • Выберите метод сетевой аутентификации: SecureW2 EAP-TTLS
       • Проверьте информацию о пользователе кэша для последующих подключений к этой сети.
   14. Нажмите Настройки ...
   15. Нажмите New и войдите в свою сеть. Нажмите ОК.
   16. На вкладке «Соединение» убедитесь, что установлен флажок «Использовать альтернативную внешнюю идентификацию» и установлен переключатель «Использовать анонимную внешнюю идентификацию».
   17. Убедитесь, что установлен флажок Включить возобновление сеанса (быстрое подключение).
   18. На вкладке Сертификаты убедитесь, что установлен флажок Проверять сертификат сервера, затем нажмите Добавить ЦС. Найдите и выделите Thawte Premium Server CA, а затем нажмите «Добавить CA».
   19. Убедитесь, что установлен флажок Проверять имя сервера: затем введите auth.yournetwork.com в соответствующее поле.
   20. На вкладке Аутентификация в раскрывающемся меню Выбор метода аутентификации: убедитесь, что выбран PAP.
   21. Нажмите Дополнительно.
   22. Убедитесь, что установлен флажок Разрешить пользователям устанавливать новые подключения.
   23. Нажмите OK, чтобы закрыть каждое открытое диалоговое окно.

Answer 2

Вам необходимо установить сторонний инструмент, так как EAP-TTLS не поддерживается операционной системой из коробки.

Если вы не знакомы с SecureW2, я бы порекомендовал XSupplicant. Это открытый исходный код (GPLv2), отлично работает на Windows и имеет графический интерфейс.