Вопросы новичка по pfsense

werter · Jan 22, 2021, 1:14 PM

@farwork
Давайте сначала.

Откуда взялась ЕАР-авторизация? Это какой-то провайдер, к-ый дает доступ по ви-фи?

pigbrother · Jan 22, 2021, 2:38 PM

@werter said in Вопросы новичка по pfsense:

Это какой-то провайдер, к-ый дает доступ по ви-фи?

Возможно ТС хочет раздавать Wi-Fi у себя в офисе используя EAP?

werter · Jan 23, 2021, 8:03 AM

@pigbrother

Возможно ТС хочет раздавать Wi-Fi у себя в офисе используя EAP?

быть подключённым к сети через нее 2м каналом и брать с нее интернет авторизуюсь по EAP тоесть логин и пароль. Сечас все подключено но через вин комп который подключен к этой сети а потом уже через лан по кабелю отдает пфсенсу интернет этот

pigbrother · Jan 23, 2021, 9:35 AM

@werter said in Вопросы новичка по pfsense:

Сечас все подключено но через вин комп который подключен к этой сети а потом уже через лан по кабелю отдает пфсенсу интернет этот

да, был невнимателен.

pigbrother · Jan 23, 2021, 9:47 AM

@farwork said in Вопросы новичка по pfsense:

тоесть логин и пароль

Все же уточню. Логин и пароль вводятся в точке доступа или в некой форме авторизации при попытке зайти на сайт?

werter · Jan 25, 2021, 5:25 AM

@pigbrother
Логин и пасс вводятся при подключении к ТД провайдера.
EAP + Radius auth, скорее всего.

@farwork
В опенврт возможность подключения по логину и паролю появляется после установки полноценного пакета wpad вместо урезанного wpad-а, к-ый исп-ся по умолчанию.
Можно попробовать wpad-basic - https://openwrt.org/packages/pkgdata/wpad-basic

Для работы в режиме моста установить пакет relayd.

pigbrother · Jan 23, 2021, 12:43 PM

@werter said in Вопросы новичка по pfsense:

Логин и пасс вводятся при подключении к ТД провайдера.

Я в курсе.

Хотел уточнить это у ТС. Тк не ясной кажется конструкция

@farwork said in Вопросы новичка по pfsense:

Сечас все подключено но через вин комп который подключен к этой сети а потом уже через лан по кабелю отдает пфсенсу интернет этот

farwork · Jan 25, 2021, 5:50 AM

@werter said in Вопросы новичка по pfsense:

@pigbrother
Логин и пасс вводятся при подключении к ТД провайдера.
EAP + Radius auth, скорее всего.

@farwork
В опенврт возможность подключения по логину и паролю появляется после установки полноценного пакета wpad вместо урезанного wpad-а, к-ый исп-ся по умолчанию.
Можно попробовать wpad-basic - https://openwrt.org/packages/pkgdata/wpad-basic

Для работы в режиме моста установить пакет relayd.

Тут все верно отписали. Провайдер задает EAP + Radius auth и уйти я не могу от этого.. Сейчас пробую доустановить пакеты wpad. а точно нужен он? Да у меня была версия мини. Но большой зараза не входит в память точки.. А гугл пишет что это Web Proxy Auto-Discovery Protocol вроде как для прокси штука. поищу точку с памятью побольше конечно попробую

farwork · Jan 25, 2021, 5:27 AM

@luha said in Вопросы новичка по pfsense:

Ты ничего такого не увидел в настройках? И в расширенном режиме посмотрел? И внимательно искал? ;)

Дело в авторизации.. я не могу обойти еап в этом вся проблемма

werter · Jan 25, 2021, 6:10 AM

@farwork

Надо удалить wpad и установить wpad-basic. Это касается оврт версии 19.х В 18-й прийдется пользовать полноценный пакет wpad.
Как вариант, обойтись без Luci, если осилите.

https://openwrt.org/docs/guide-user/network/wifi/encryption

Что у вас за железка? Полное название и ревизия (на попе у железки).

farwork · Jan 25, 2021, 7:25 AM

@werter said in Вопросы новичка по pfsense:

@farwork

Надо удалить wpad и установить wpad-basic. Это касается оврт версии 19.х В 18-й прийдется пользовать полноценный пакет wpad.
Как вариант, обойтись без Luci, если осилите.

https://openwrt.org/docs/guide-user/network/wifi/encryption

Что у вас за железка? Полное название и ревизия (на попе у железки).

Сейчас колупаю TP-Link TL-WA701N/ND v1 на ней OpenWrt 18.06.9
Мне похоже нужно вбить подобные настройки туда. Нашел куда. /etc/config/wireless.. Вопрос как вытащить сертификат из точки или с компа с виндой теперь

network = {
ssid="Company WPA2 EAP"
key_mgmt=WPA-EAP
pairwise=TKIP
group=TKIP
eap=PEAP
identity="username@domain"
password="your_passphrase"
ca_cert="/etc/cert/ca.pem"
phase1="peapver=0"
phase2="MSCHAPV2"
}

werter · Jan 25, 2021, 7:28 AM

@farwork
Пакет wpad установили ?

farwork · Jan 25, 2021, 8:15 AM

@werter said in Вопросы новичка по pfsense:

@farwork
Пакет wpad установили ?

Нет.. не влазит. Без него бесполезно? Сразу не обратил внимание но формат то не совпадает. у меня сейчас там
config wifi-device 'radio0'
option type 'mac80211'
option hwmode '11g'
option path 'pci0000:00/0000:00:00.0'
option country 'US'
option legacy_rates '1'
option txpower '18'
option htmode 'HT20'
option disabled '0'
option channel '1'

config wifi-iface 'default_radio0'
option device 'radio0'
option network 'lan'
option mode 'ap'
option encryption 'psk2'
option key 'пароль'
option disassoc_low_ack '0'
option ssid 'wifi2'

config wifi-iface
option network 'wwan'
option ssid 'metodcenter'
option encryption 'psk2'
option device 'radio0'
option mode 'sta'
option bssid 'E8:28:C1:E2:05:61'

luha · Jan 25, 2021, 8:40 AM

@farwork Вот оно как. Подумал у вас там обычный компьютер настроили для pf и хотите поставить в офисе после модема/роутера провайдера для организации локалки. А оказывается на OWRT железка.

Если не секрет, зачем вообще понадобился pf, с какой целью?

farwork · Jan 25, 2021, 8:52 AM

@luha said in Вопросы новичка по pfsense:

@farwork Вот оно как. Подумал у вас там обычный компьютер настроили для pf и хотите поставить в офисе после модема/роутера провайдера для организации локалки. А оказывается на OWRT железка.

Если не секрет, зачем вообще понадобился pf, с какой целью?

не совсем так. у меня 2 канала от провайдера. 1 простой кабель а 2й только по вифи с этой еап авторизацией. Пфсенс как раз и нужен для объединения. Хотя до появления 2го канала он уже года 2 как занимался раздачей интернета. А до него еще был ipcop. OWRT железка пытается добавится сейчас для того чтобы уйти от промежуточного виндовс компа который делатет из вифи интрнета с ЕАП обычный кабельный который уже идет в ПФсенс 2м каналом.
В обдем я так понял чтобез установки полного пакета wpad у меня не выйдет ничего так как нужен Client support WPA Enterprise а его в мини версии пакета нет. ищю девайс помощнее сейчас

luha · Jan 25, 2021, 9:13 AM

@farwork У нас тоже два основных канала. На самом деле даже больше, но это не важно. Ещё недавно был другой сервер-роутер, который работал много лет и морально и физически устал, поэтому заменили. Решили pf попробовать. И что же оказалось? Оказалось что нет в pf адекватной балансировки и актуально у нас считай два независимых канала, очень условно сведённых в одно устройство и сеть. Так что не знаю, может вы там ещё подумайте как лучше сделать. На старом роутере балансировалось вообще отлично, только главное было прокси не включать. С прокси понял что эта штука сама по себе требует отдельного шкафа, чтобы оно нормально работало.

werter · Jan 25, 2021, 9:16 AM

@farwork
Мил человек, я ж ссылку дал. Вы хоть почитать по ней потрудитесь (
Без wpad-а не получится

Варианты:

собрать оверт самому с нужными пакетами (на 4пда есть КАК)
купить железку с 8МБ ПЗУ и водрузить туда оврт 19 с wpad-basic
оплатить работу по сборке оврт под вас

Вариант * сложнее, но получите ОПЫТ, к-ый бесценен.

werter · Jan 25, 2021, 9:18 AM

@farwork
Пф умеет usb tether ,т.е. можно пользовать смартфон как резервный канал.

werter · Jan 25, 2021, 9:22 AM

@luha
Настрою балансировку. За деньги.

Зы. У самого было 2 канала - адсл и оптика. Все прекрасно переключалось-балансировалось.

pigbrother · Jan 25, 2021, 9:29 AM

@luha said in Вопросы новичка по pfsense:

Оказалось что нет в pf адекватной балансировки

Если можно - в чем неадекватность балансировки pf?