The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Раздел полезных советов: Настройка 4G WiMAX-модема на чипах ..., auto_tips (ok), 25-Окт-10, (0) [смотреть все] +2

Сообщения [Сортировка по времени | RSS]


8. "Настройка 4G WiMAX-модема на чипах Beceem в Linux"  +/
Сообщение от NickNill (?), 26-Окт-10, 08:05 
обнаружил, что у нас в Intellecom используется MSCHAPv2, но все-равно не проходит авторизацию. Мой конфиг

BandwidthMHz                      5 7 8.75 10

ScanMinFrequencyMHz               2300
ScanMaxFrequencyMHz               2400
ScanStepFrequencyMHz              0.25

NetworkSearchTimeoutSec              60

NetworkEntryTimeoutSec               10

AuthEnabled                       Yes

# EAP Method (Type: Integer). Valid values are:
#   0 = EAP-TTLS/MSCHAPv2
#   1 = EAP-TTLS/MSCHAPv2 with device certificate
#   2 = EAP-TTLS/CHAP
#   3 = EAP-TTLS/EAP-TLS (not recommended)
#   4 = EAP-TLS
#   5 = EAP-TTLS/CHAP with device certificate
#   6 = EAP-TTLS/PAP
#   7 = EAP-TTLS/PAP with device certificate

EAPMethod                         1

UserIdentity                      'блаблабла@wimax.intellecom.ua'
TTLSAnonymousIdentity           '{am=1}anonymous@wimax.intellecom.ua'
UserPassword                      'блаблабла'  # we only do TLS for now

ValidateServerCert                Yes

#CACertPath                       '/lib/firmware'
CACertPath                        '/etc/ssl/certs'

CACertFileName                    '/etc/ssl/certs/CC_AAA.pem'

# Special options required by some base stations (Type: Boolean)
InvertMSKByteOrder                No
AlwaysIncludeTLSLength            No

# Maximum EAP fragment size, bytes (should normally be set < 1400 bytes)
EAPFragmentMaxLength              1398

# EAP supplicant polling interval (Type: Integer, Units: ms)
#    - Reduce this value to speed up the supplicant's response.
#    - Values smaller than 3 ms are not recommended.
EAPPollingLoopIntervalMs          100

# Enable Inner NAI (phase 2 user identity) modification by firmware (Type: Boolean)
InnerNAIChange                                    No

BeceemEngineFileName              '/lib/libengine_beceem.so'

AutoReConnectIntervalSec          2
AutoReDisconnectIntervalSec       20

LinkStatusRequestPeriodSec        2

IPRefreshCommand                  'dhclient eth1 &'
NetEntryIPRefreshEnabled                No
TerminateDHCPClient                     No

FirmwareFileName                  '/lib/firmware/macxvi200.bin'
ConfigFileName                    '/lib/firmware/macxvi.cfg'
#-sprint.cfg'
# CM Server debug log level (Type: Integer)
#   Valid values:
#      0 = Off
#      1 = Errors only
#      2 = Normal
#      3 = Verbose
#      4 = Debug    
CSCMDebugLogLevel                 2

CSCMDebugLogFileName              '/tmp/CM_Server_Debug.log'
CSCMDebugLogFileMaxSizeMB       1

# ------------------------ CM Server Authentication Log ----------------------
# Authentication log level (Type: Integer)
#   Valid values are:
#       0 = Off
#       1 = Error
#       2 = Warning
#       3 = Information
#       4 = Debug
#       5 = Message dump
AuthLogLevel                      5

AuthLogFileName                   '/tmp/CM_Auth.log'
AuthLogFileMaxSizeMB            1

EngineLoggingEnabled              Yes
EngineLogFileMaxSizeMB          1

EngineLogFileName                 '/tmp/CM_Engine.log'
MACLoggingEnabled                 No
MacLogFileName                    '/tmp/CM_MacMsg.dat'


Ответить | Правка | Наверх | Cообщить модератору

9. "Настройка 4G WiMAX-модема на чипах Beceem в Linux"  +1 +/
Сообщение от Oddentityemail (?), 26-Окт-10, 13:05 
Если у вас режим EAP-TTLS/MSCHAPv2 with device certificate - это значит, что ключ и сертификат находится в NVM памяти девайса.
Попробуйте так:

CACertPath                        '/etc/ssl/certs'
CACertFileName                    '/etc/ssl/certs/CC_AAA.pem'

TLSDeviceCertFileName       'DeviceMemSlot1'
TLSDevicePrivateKeyFileName  'DeviceMemSlot2'

слотов может быть 4, попробуйте так же Slot3, Slot4

Ответить | Правка | Наверх | Cообщить модератору

10. "Настройка 4G WiMAX-модема на чипах Beceem в Linux"  +/
Сообщение от NickNill (?), 26-Окт-10, 15:36 
>[оверквотинг удален]
> ключ и сертификат находится в NVM памяти девайса.
> Попробуйте так:
> CACertPath          
>          
>  '/etc/ssl/certs'
> CACertFileName          
>         '/etc/ssl/certs/CC_AAA.pem'
> TLSDeviceCertFileName       'DeviceMemSlot1'
> TLSDevicePrivateKeyFileName  'DeviceMemSlot2'
> слотов может быть 4, попробуйте так же Slot3, Slot4

спасибо за ответ, но перепробовал все варианты, появилась только новая ошибка
=============== Received Message Start (2010/09/26 14:12:01.559) ===========
u32State = Waiting for network entry command
Set WiMAX options response received  (Type = 29 - Subtype = 1 - Length = 9)
Set WiMAX Options FAILED for option 0x10.
=============== Received Message End (type=29 sub-type=1) ===============

=============================
Authentication thread stopped
=============================

Ответить | Правка | Наверх | Cообщить модератору

22. "Настройка 4G WiMAX-модема на чипах Beceem в Linux"  +/
Сообщение от brom (??), 02-Дек-10, 15:58 
С Intellecom работает если использовать "EAPMethod 0". Этот же тип авторизации можно увидеть в настройках виндового CM.
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

24. "Настройка 4G WiMAX-модема на чипах Beceem в Linux"  +/
Сообщение от NickNill (?), 03-Дек-10, 03:17 
у вас работает? можно конфиг?
Ответить | Правка | Наверх | Cообщить модератору

25. "Настройка 4G WiMAX-модема на чипах Beceem в Linux"  +/
Сообщение от brom (??), 04-Дек-10, 00:16 
BandwidthMHz                         5 8.75 10
CenterFrequencyMHz                   2375
NetworkSearchTimeoutSec              60
NetworkEntryTimeoutSec               60
AuthEnabled                       Yes
EAPMethod                         0
UserIdentity                      '<id>@wimax.intellecom.ua'
UserPassword                      '<password>'
TTLSAnonymousIdentity             'anonymous@wimax.intellecom.ua'
ValidateServerCert                Yes
CACertPath                        '/opt/etc/ssl/certs'
CACertFileName                  '/opt/etc/ssl/certs/CA_AAA.pem'
AuthenticationTimeoutSec          60
InvertMSKByteOrder                No
AlwaysIncludeTLSLength            No
EAPFragmentMaxLength              1398
EAPPollingLoopIntervalMs          10
FirmwareRSAPrivateKeyEncrypt      No
InnerNAIChange                                    No
BeceemEngineFileName              '/opt/lib/libengine_beceem.so'
AuthEthernetToRADIUS              No
AutoReConnectEnabled              No
AutoReDisconnectEnabled           No
SkipNetSearch                     No
AutoReConnectIntervalSec          3
AutoReDisconnectIntervalSec       20
LinkStatusRequestPeriodSec        2
IPRefreshCommand                                        'dhcpcd -J -A -L eth1'
NetEntryIPRefreshEnabled                Yes
TerminateDHCPClient                             No
NetEntryIPRefreshEnabled                Yes
TerminateDHCPClient                             No
FirmwareFileName                  '/lib/firmware/macxvi200.bin'
ConfigFileName                    '/lib/firmware/macxvi.cfg'
CSCMDebugLogLevel                 4
CSCMDebugLogFileName              '/tmp/CM_Server_Debug.log'
CSCMDebugLogFileMaxSizeMB       1
AuthLogLevel                      5
AuthLogFileName                   '/tmp/CM_Auth.log'
AuthLogFileMaxSizeMB            1
EngineLoggingEnabled              Yes
EngineLogFileMaxSizeMB          1
EngineLogFileName                 '/tmp/CM_Engine.log'
MACLoggingEnabled                 No
MacLogFileName                    '/tmp/CM_MacMsg.dat'
RADIUSClientLogLevel             0
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру