Во-первых, позвольте мне подготовить почву здесь. Я нахожусь в краткосрочной аренде квартиры в здании, которое предлагает Wi-Fi доступ (через провайдера) за 30 долларов в месяц.
Эта услуга работает во многом как услуга Wi-Fi в отеле. Я подключаюсь к сети Wi-Fi, и когда я пытаюсь получить доступ к веб-странице, появляется страница аутентификации заставки в 10.60.20.x. В течение примерно 6 месяцев эта служба работала нормально, но в течение последних трех дней я получаю сообщение об ошибке «RADIUS-сервер не отвечает», когда я пытаюсь пройти проверку подлинности в сети.
Мое понимание нормального процесса:
My computer connects to Router
My computer makes an HTTP request
Router detects non-authenticated MAC address and sends My Computer a response page (10.60.20.x/login) with a login form (username/password)
I submit the correct login details, and the request form is sent to a RADIUS authentication server
The RADIUS server authenticates me with these credentials and adds My Computer's MAC address to an "authenticated" list
I can now access the Router and browse the web
В моей текущей ситуации процесс, кажется, терпит неудачу на шаге 4 с сервером аутентификации RADIUS, который недоступен. Поставщик Wi-Fi не отвечает на мои телефонные звонки и не отвечает на мои электронные письма, поэтому мне интересно, как этот процесс работает, почему он может не работать и есть ли обходной путь.
Почему это может быть неудачно
Что касается того, почему я вижу сообщение об ошибке, обрисованное в общих чертах выше, не отвечающий сервер указывает мне одну из трех вещей:
The server is shutdown
The RADIUS process is not running
There is a firewall rule blocking communication from the Router to the RADIUS server
Есть ли обходной путь?
Я наткнулся на видео-руководство, которое демонстрирует обход аутентификации AAA. Основная идея заключается в том, что я подделал бы MAC-адрес моего компьютера для репликации MAC-адреса сервера RADIUS, а затем использовал мой компьютер для проверки доступа моего компьютера к сети:
Как обойти AAA-сервер
Тем не менее, это руководство, кажется, опускает несколько деталей:
How do I identify the IP address of the router?
How do I identify the IP address and MAC address of the RADIUS server?
Is this workaround possible if the RADIUS server is offline or inaccessible?
То, что начиналось как разочарование по поводу отсутствия реакции моего интернет-провайдера, превратилось в интересное умственное упражнение, а также в желание понять, как все эти сетевые компоненты работают вместе. Мне очень интересно видеть ответы людей по этому вопросу.