使用hostap作为认证服务器的GTC协议测试方法

使用Hostapd作为Radius用到的工具：Hostapd——用来做radius服务器Funkclient——无线网卡管理工具，支持EAP-GTC。用WPA-supplicant也可以。服务器的配置配置.config文件下载hostapd，解压后进入/hostapd目录执行cpdeconfig.config//生成.config文件vim.config//配置.config文件CONFIG_DRIVER_WIRED=yCONFIG_DRIVER_NONE=yCONFIG_EAP=yCONFIG_EAP_MD5=yCONFIG_EAP_TLS=yCONFIG_EAP_MSCHAPV2=yCONFIG_EAP_PEAP=yCONFIG_EAP_GTC=yCONFIG_EAP_TTLS=yCONFIG_EAP_SIM=yCONFIG_EAP_AKA=yCONFIG_EAP_PAX=yCONFIG_EAP_PSK=yCONFIG_EAP_SAKE=yCONFIG_EAP_GPSK=yCONFIG_EAP_GPSK_SHA256=y#CONFIG_EAP_FAST=yCONFIG_EAP_IKEV2=yCONFIG_EAP_TNC=yCONFIG_PKCS12=yCONFIG_RADIUS_SERVER=y其他都用不着的注释掉就可以了。#CONFIG_EAP_FAST这一项也注释掉，否则编译不过，没找到具体原因。EAP的类型按需取舍。makemakeinstall配置hostapd.conf这个是配置文件，要对其进行必要的修改。#vimhostapd.confinterface=eth0//这里设置你用来提供服务的网卡接口名logger_syslog=-1logger_syslog_level=2logger_stdout=-1logger_stdout_level=2dump_file=/tmp/hostapd.dumpctrl_interface=/var/run/hostapdctrl_interface_group=0//上面这一段都是默认设置eap_server=1eap_user_file=/etc/hostapd.eap_userca_cert=/home/ssl/certs/ca.crt.pemserver_cert=/home/ssl/certs/server.crt.pemprivate_key=/home/ssl/private/serverkey.pemradius_server_clients=etc/hostapd.radius_clientsradius_server_auth_port=1812文件路径可以自己设定，但是证书相关的路径最好是在哪里生成就指向哪里。我把hostapd.eap_user和radius_clients直接放在/etc下面，系统中没有这两个文件的，需要自己添加。hostapd.eap_user和hostapd.radius_clients其中保存的是用户名、策略、密码。如：userMD5passwordexampleuserTLSDOMAIN\userMSCHAPV2passwordgtcuserGTCpassword注意：每一行都要顶格，在的前面不要留任何东西，否则会报错。Hostapd.radius_clients中保存的是radius客户端，一个IP地址对应一个密码。如：192.168.1.1secret证书的生成首先在/home目录下建立ssl目录:cd/homemkdirsslcdssl建立几个要用到的目录:mkdirprivatecertsnewcertscrl其中private主要用来存放私钥的.certs用于存入签出的证书cp/etc/ssl/openssl.cnf/home/ssl//不同的系统这个文件的路径不一样将配置文件复制到当前目录构建相关文件:echo构建索引文件index.txtecho0index.txtecho构建序列号文件serialecho01serial设定环境变量exportOPENSSL_CONF=/home/ssl/openssl.cnf更改openssl.cnf中的配置:dir=/home/ssl产生一个随机数文件：opensslrand-out/home/ssl/private/.rand1000下面才开始建立根证书：1.制作私钥：opensslgenrsa-des3-outprivate/ca.key.pem2048这来细细讲一下这条命令：openssl指进入openssl环境，genrsa是openssl中的一个小应用程序，用来产生rsa私钥。-des3是指将产生的私钥用tripleDES进行加密。这是个可选项，还有-des-idea都是对称加密算法，随你自己选择.-out就是指定输出了，如果不加这个选项的话，就会将输出发到标准输出中.2048指私钥的长度，单们是bit，默认是512输入这条命令后，产生私钥，提示你设定密码.2.填写证书申请表：opensslreq-new-keyprivate/ca.key.pem-outca.req.pem提示你私钥的密码，一步一步输入就行了。因为证书中要有公钥，和个人信息，所以我们指定私钥，程序推导出公钥，供申请表用。3.自己签定根签书：opensslx509-req-days1000-sha1-extensionsv3_ca-signkeyprivate/ca.key.pem-inca.req.pem-outcerts/ca.crt.pem这里生成的ca.crt.pem就是hostapd.conf中ca_cert所对应的根证书。其中的days是指证书的有效天数，shda1是消息摘要函数算法，默入为md5，-signkey指定用于签证的私钥，运行过程中，要输入私钥的密码和设定书密码。制作服务器端的证书并用ca签名：1、产生一个rsa私钥，在此，我们不用密码保护。opensslgenrsa-outprivate/serverkey.pem10242、填写证书申请表：opensslreq-new-keyprivate/serverkey.pem-outserver.req.pem或写为：#opensslreq-new-keyprivate/client_wang.key.pem–outclient_wang.req.pem-subj/C=CN/ST=GD/L=ST/O=STDX/OU=GX203/CN=Wangyoubang/emailAddress=[e-mail]3、用先前产生的认证中心的私钥对申请表进行签名：opensslx509-req-days100-sha1-extensionsv3_req-CAcerts/ca.crt.pem-CAkeyprivate/ca.key.pem-CAserialca.srl-CAcreateserial-inserver.req.pem-outcerts/server.crt.pem这里的server.crt.pem就是hostapd.conf中server_cert所对应的服务器证书。在/home/ssl里面有一个private文件夹，里面的serverkey.pem就是hostapd.conf中private_key所对应密钥文件。基中的CA选项指定的是认证中心的证书，也就是上面我们自签名产生的证书，CAkey就是认证中心的私钥，CAserial也许是指签发产生的序列号吧！！如果我们想将证书转成p12格式的：opensslpkcs12-export-clcerts-incerts/server.crt.pem-inkeyprivate/serverkey.pem-outcerts/server.p12制做用户的证书并用ca签名：（与生成服务器证书差不多）1、产生一个rsa私钥，在此，我们不用密码保护。opensslgenrsa-outprivate/clientkey.pem10242、填写证书申请表：opensslreq-new-keyprivate/clientkey.pem-outclientkey.req.pem或后面指定：-subj/C=CN/ST=GD/L=ST/O=STDX/OU=GX203/CN=Wangyoubang/emailAddress=[e-mail]3、用先前产生的认证中心的私钥对申请表进行签名：生成crt格式.opensslx509-req-days100-sha1-extensionsv3_req-CAcerts/ca.crt.pem-CAkeyprivate/ca.key.pem-CAserialca.srl-CAcreateserial-inserver.req.pem-outcerts/client.crt.pem生成cer格式opensslx509-req-days100-sha1-extensionsv3_req-CAcerts/ca.crt.pem-CAkeyprivate/ca.key.pem-CAserialca.srl-CAcreateserial-inclient_wang.req.pem-outcerts/client_wang.cer以上步骤都完成后，服务器就算是搞好了。进入到hostapd目录hostapdhostapd.conf–dd如果都正确配置了，server就能起来了。Funkclient的使用Funkclient是一个用于管理无线网卡的工具。对EAP扩展方法支持的比较全。没有破解的，安装时选择试用30天，到期卸载重装。卸载的时候注册表也要完全清空。上图是软件的界面。左边一栏是标签，右边是每个标签的一些配置选项。初次使用，先点选Adapters，选择你要控制的无线网卡。Profiles里面是配置radius客户端的一些参数；Networks里面是配置所要连接的AP的一些参数。Client和server都配置好之后，在funkclient的主界面选中connecttonetwork就可以了。由于EAP-GTC不支持自动生成密钥，所以WPA和802.1XWEP都不支持。貌似只能用802.1X+Open。