20.5. FreeRADIUS 서버 또는 인증자에 대한 EAP-TTLS 인증 테스트

프로세스

1. 선택 사항: IdM(Identity Management)에서 사용자를 생성합니다.

   # ipa user-add --first "Test" --last "User" idm_user --password

   Copy to Clipboard Toggle word wrap

2. 다음 콘텐츠를 사용하여 /etc/wpa_supplicant/wpa_supplicant-TTLS.conf 파일을 생성합니다.

   ap_scan=0
   
   network={
       eap=TTLS
       eapol_flags=0
       key_mgmt=IEEE8021X
   
       # Anonymous identity (sent in unencrypted phase 1)
       # Can be any string
       anonymous_identity="anonymous"
   
       # Inner authentication (sent in TLS-encrypted phase 2)
       phase2="auth=PAP"
       identity="idm_user"
       password="idm_user_password"
   
       # CA certificate to validate the RADIUS server's identity
       ca_cert="/etc/ipa/ca.crt"
   }

   Copy to Clipboard Toggle word wrap

3. 인증하려면 다음을 수행합니다.

   • FreeRADIUS 서버는 다음을 입력합니다.

     # eapol_test -c /etc/wpa_supplicant/wpa_supplicant-TTLS.conf -a 192.0.2.1 -s <client_password>
     ...
     EAP: Status notification: remote certificate verification (param=success)
     ...
     CTRL-EVENT-EAP-SUCCESS EAP authentication completed successfully
     ...
     SUCCESS

     Copy to Clipboard Toggle word wrap

     a 옵션은 FreeRADIUS 서버의 IP 주소를 정의하고 -s 옵션은 FreeRADIUS 서버의 클라이언트 구성에서 명령을 실행하는 호스트의 암호를 지정합니다.

   • 인증기를 입력하면 다음을 입력합니다.

     # wpa_supplicant -c /etc/wpa_supplicant/wpa_supplicant-TTLS.conf -D wired -i enp0s31f6
     ...
     enp0s31f6: CTRL-EVENT-EAP-SUCCESS EAP authentication completed successfully
     ...

     Copy to Clipboard Toggle word wrap

     i 옵션은 wpa_supplicant 가 LAN(EAPOL) 패킷을 통해 확장 인증 프로토콜을 전송하는 네트워크 인터페이스 이름을 지정합니다.

     자세한 디버깅 정보를 보려면 -d 옵션을 명령에 전달합니다.