Freeradiusを使用したWPA2エンタープライズの設定

Freeradiusで認証済みwifiネットワークをセットアップしようとしています。自己署名証明書などを使用して、なんとか動作させることができました。

問題は、WindowsクライアントがMSCHAPv2設定の[ Windowsのログオン名とパスワードを自動的に使用するなど]オプションをオフにする必要があることです。Eduroamを使用して地元の大学に接続すると、Windowsのログイン認証情報を送信する代わりに、ユーザー名とパスワードを自動的に要求されます。システム管理者はこれをどのように達成しましたか？返されるのはある種のRADIUS属性ですか？

これは質問よりもコメントへの回答の方が多いですが、ここに配置してフォーマットできるようにします。

ユーザーファイルのDEFAULTエントリとハントグループを使用して、提供されたユーザー名に基づいてユーザーを照合できます。

最初のステップは、radiusdをデバッグモードで実行radiusd -Xし、ログインユーザーとして認証するときのユーザー名の形式をキャプチャすることです。これは、/ hostname $ / accountのようなものです。

次に$raddbdir/huntgroups、正規表現を使用してハントグループを指定できます。

badusers User-Name =~ ^aregex.*$

次に、usersファイルのaccess-reject戻り値タイプを使用して、ハントグループをルールに追加します。

DEFAULT Huntgroup-Name == badusers, Auth-Type := Reject

これによりWindowsがユーザー名とパスワードを要求するかどうかは、NASとWindows WPAサプリカントによって異なります。