35.8. FreeRADIUS サーバーまたはオーセンティケーターに対する EAP-TLS 認証のテスト

手順

1. 次のコンテンツで /etc/wpa_supplicant/wpa_supplicant-TLS.conf ファイルを作成します。

   ap_scan=0
   
   network={
       eap=TLS
       eapol_flags=0
       key_mgmt=IEEE8021X
   
       identity="user@example.org"
       client_cert="/etc/pki/tls/certs/client.pem"
       private_key="/etc/pki/tls/private/client.key"
       private_key_passwd="password_on_private_key"
   
       # CA certificate to validate the RADIUS server's identity
       ca_cert="/etc/pki/tls/certs/ca.pem"
   }

2. 認証するには:

   • FreeRADIUS サーバーには、次のように入力します。

     # eapol_test -c /etc/wpa_supplicant/wpa_supplicant-TLS.conf -a 192.0.2.1 -s <client_password>
     ...
     EAP: Status notification: remote certificate verification (param=success)
     ...
     CTRL-EVENT-EAP-SUCCESS EAP authentication completed successfully
     ...
     SUCCESS

     -a オプションは FreeRADIUS サーバーの IP アドレスを定義し、-s オプションは FreeRADIUS サーバーのクライアント設定でコマンドを実行するホストのパスワードを指定します。

   • オーセンティケーター。次のように入力します。

     # wpa_supplicant -c /etc/wpa_supplicant/wpa_supplicant-TLS.conf -D wired -i enp0s31f6
     ...
     enp0s31f6: CTRL-EVENT-EAP-SUCCESS EAP authentication completed successfully
     ...

     -i オプションは、wpa_supplicant が LAN(EAPOL) パケットを介して拡張認証プロトコルを送信するネットワークインターフェイス名を指定します。

     デバッグ情報の詳細は、コマンドに -d オプションを渡してください。