17.8. Test de l'authentification EAP-TLS contre un serveur ou un authentificateur FreeRADIUS

Procédure

1. Créez le fichier /etc/wpa_supplicant/wpa_supplicant-TLS.conf avec le contenu suivant :

   ap_scan=0
   
   network={
       eap=TLS
       eapol_flags=0
       key_mgmt=IEEE8021X
   
       identity="user@example.org"
       client_cert="/etc/pki/tls/certs/client.pem"
       private_key="/etc/pki/tls/private/client.key"
       private_key_passwd="password_on_private_key"
   
       # CA certificate to validate the RADIUS server's identity
       ca_cert="/etc/pki/tls/certs/ca.pem"
   }

2. Pour s'authentifier auprès de :

   • Un serveur FreeRADIUS, entrez :

     # eapol_test -c /etc/wpa_supplicant/wpa_supplicant-TLS.conf -a 192.0.2.1 -s client_password
     ...
     EAP: Status notification: remote certificate verification (param=success)
     ...
     CTRL-EVENT-EAP-SUCCESS EAP authentication completed successfully
     ...
     SUCCESS

     L'option -a définit l'adresse IP du serveur FreeRADIUS, et l'option -s spécifie le mot de passe de l'hôte sur lequel vous exécutez la commande dans la configuration client du serveur FreeRADIUS.

   • Un authentificateur, entrez :

     # wpa_supplicant -c /etc/wpa_supplicant/wpa_supplicant-TLS.conf -D wired -i enp0s31f6
     ...
     enp0s31f6: CTRL-EVENT-EAP-SUCCESS EAP authentication completed successfully
     ...

     L'option -i spécifie le nom de l'interface réseau sur laquelle wpa_supplicant envoie des paquets EAPOL (extended authentication protocol over LAN).

     Pour plus d'informations sur le débogage, ajoutez l'option -d à la commande.