在锐捷802.1x网络中使用xsupplicant的补丁进行认证源代码和教程［原创］ - 第2页

**csyfek** · 05-10-25, 14:34

呵呵~gnap兄客气了。。。我已经把链接转贴到我以前的学校了，希望能够解决到师弟师妹们的问题。

**twoaxin** · 05-11-30, 08:42

真是想不明白,实达这鸟公司,,LINUX下面上不了网的问题本来应该是他们去搞的!!弄得现在网上到处都有人在研究实达锐捷认证的问题!收了钱,还在那里洋洋自得,看了就恶心!大家应该抵制锐捷认证,大不了自己拉ADSL用!

**huminhua** · 05-12-03, 14:12

我用你的方法,但遇到了些问题:
我用的MAGICLINUX 2.0
先PATCH,但是提示输入路经,是输入哪个路经呢?
用的命令是:
patch -p2 < xsupplicant-1.2.1-rj.patch

放开那个不看,我用的是xsupplicant-1.2.2
安装成功了,但是按你说的:
#/sbin/xsupplicant -i eth0

但是sbin下没有xsupplicant这个文件啊? 这是怎么回事啊?

谢谢,请帮帮忙!

**gnap** · 05-12-08, 13:24

我的补丁不能用在1.2.2上的，必须打在1.2.1上。
如果用在别的版本上不出错只是巧合而已。
关于打补丁的目录，可以这样理解：就是你执行tar xf 的那个目录。
还有，原文的错误我已经改过来了，应该是/usr/local/sbin/xsupplicant。原文中有详细的说明。

**weikong** · 06-01-06, 17:41

然后用vi编辑：
identity ＝你的用户名这里提倡是你的用户名。因为锐捷的包里将用户名作为identity发送。
接下来eap-md5部分中的username password就是你的用户名密码。然后开始运行认证了

上面的两个“用户名”到底哪个是哪个啊？？？？？？？？？？
大家帮帮我~~`

**gnap** · 06-01-06, 18:10

引用:

作者: weikong

然后用vi编辑：
identity ＝你的用户名这里提倡是你的用户名。因为锐捷的包里将用户名作为identity发送。
接下来eap-md5部分中的username password就是你的用户名密码。然后开始运行认证了

上面的两个“用户名”到底哪个是哪个啊？？？？？？？？？？
大家帮帮我~~`

这里identity里的“用户名”和你后面eap-md5里的用户名是相同的。在Windows下锐捷的程序就是这样发送的。但是测试发现，identity的值你不做改动也是一样。也就是锐捷的交换机不检测这里的identity。所以你只需要编辑eap-md5里面的username和password就行了。

**huminhua** · 06-01-06, 19:03

引用:

作者: gnap

这里identity里的“用户名”和你后面eap-md5里的用户名是相同的。在Windows下锐捷的程序就是这样发送的。但是测试发现，identity的值你不做改动也是一样。也就是锐捷的交换机不检测这里的identity。所以你只需要编辑eap-md5里面的username和password就行了。

好像只有用户名是数字的可以通过吧,我试过了
我的用户名里有字母,这怎么解决啊??

**amd.ronin** · 06-01-06, 21:17

支持个

我们学校的还加了版本控制

估计你这个东西不行了

**amd.ronin** · 06-01-06, 21:19

引用:

作者: twoaxin

真是想不明白,实达这鸟公司,,LINUX下面上不了网的问题本来应该是他们去搞的!!弄得现在网上到处都有人在研究实达锐捷认证的问题!收了钱,还在那里洋洋自得,看了就恶心!大家应该抵制锐捷认证,大不了自己拉ADSL用!

真是的，我给打电话后弄来的东西还是不能用

说什么Linux版本太多不好弄，我昏，收了钱不干事的

**gnap** · 06-01-07, 11:51

用户名有字母也也没关系啊？我在学校的用户名是3010gnap就没有问题。

还有，我们学校升级了一次交换机后对外来客户端验证和限制确实是比较严格的。但在程序中加入了从同学的Windows系统上截下来的一些数据后还是能够骗过认证系统的。你们学校的“版本控制”可能就是限制第三方的客户端吧？那么打了补丁之后，目前在我们学校的系统上看来交换机还是把它当成锐捷客户端的。

**niliujian** · 06-02-28, 18:20

这么复杂！！！！能不能打包啊，像.exe那样！！！
感激不尽！！！！！！！！！！！！！！！！！！

**gnap** · 06-03-09, 11:48

近来发现官方1.2.1的配置文件有些问题，导致安装了我的补丁不能认证的情况（此种情况可能安装了官方的也不法认证）。
责任在于我没有注意官方配置文件的改动，而用户如果仅仅按照我的修改方法而不去注意配置文件的内容的时候，设置是无法生效的。新的配置方法如下：
把原来空的default{}一块的配置删除，把my_network给为default。
eap-md5处的用户名密码配置不变。

**gnap** · 06-03-09, 16:47

引用:

作者: niliujian

这么复杂！！！！能不能打包啊，像.exe那样！！！
感激不尽！！！！！！！！！！！！！！！！！！

是这样的，要经过大家测试才能打包。
哪位兄弟测试通过后顺便帮忙打一个吧！～

**gnap** · 06-03-12, 22:50

引用:

作者: gnap

是这样的，要经过大家测试才能打包。
哪位兄弟测试通过后顺便帮忙打一个吧！～

在不同寝室的3台FC4使用没问题了。校外的到底怎么样啊？有测试通过的帮忙打包吧！

**pipehappy** · 06-03-13, 00:13

楼主是那个学校的阿？

05-10-25, 14:34	第 16 帖
csyfek 注册会员注册日期: Nov 2002 我的住址: 太阳所在的地方帖子: 1,572 精华: 2	呵呵~gnap兄客气了。。。我已经把链接转贴到我以前的学校了，希望能够解决到师弟师妹们的问题。 __________________ 一个论坛能够支持8年以上，不容易。

05-12-03, 14:12	第 18 帖
huminhua 注册会员注册日期: Sep 2002 我的住址: 武汉! 帖子: 588 精华: 1	我用你的方法,但遇到了些问题: 我用的MAGICLINUX 2.0 先PATCH,但是提示输入路经,是输入哪个路经呢? 用的命令是: patch -p2 < xsupplicant-1.2.1-rj.patch 放开那个不看,我用的是xsupplicant-1.2.2 安装成功了,但是按你说的: #/sbin/xsupplicant -i eth0 但是sbin下没有xsupplicant这个文件啊? 这是怎么回事啊? 谢谢,请帮帮忙! __________________ ●╭○╮　　　　　　　 ☆ /█∨█\ ☆　　　　　　 ∏　∏　　㊣☆爱你一生☆㊣ ╔╗ ╔╗╔╗ ║║╔═╦╦╦═╗║╚╝╠═╦╦╗ ║╚╣║║║║╩╣╚╗╔╣║║║║ ╚═

05-12-08, 13:24	第 19 帖
gnap 注册会员注册日期: Sep 2004 我的住址: 黑龙江帖子: 637 精华: 1	我的补丁不能用在1.2.2上的，必须打在1.2.1上。如果用在别的版本上不出错只是巧合而已。关于打补丁的目录，可以这样理解：就是你执行tar xf 的那个目录。还有，原文的错误我已经改过来了，应该是/usr/local/sbin/xsupplicant。原文中有详细的说明。 __________________ He that sweareth in the earth shall swear by the God of truth. 此帖于 05-12-08 14:00 被 gnap 编辑.

06-01-06, 21:17	第 23 帖
amd.ronin 注册会员注册日期: Oct 2004 帖子: 120 精华: 0	支持个我们学校的还加了版本控制估计你这个东西不行了 __________________ CompaqV3608TX Fedora8＋WindosXP(War3专用系统) AMD Athon 2500+ kingston 256M DDR400 X 2 MSI K7N2 Delta-L maxtor 80G samsung 783 MB yington ATI 9600 128Bit 64M win2000+FC3 kernel 2.6.9 衷心感谢那些帮助新手解决问题的Sir们！谢谢!

06-01-07, 11:51	第 25 帖
gnap 注册会员注册日期: Sep 2004 我的住址: 黑龙江帖子: 637 精华: 1	用户名有字母也也没关系啊？我在学校的用户名是3010gnap就没有问题。还有，我们学校升级了一次交换机后对外来客户端验证和限制确实是比较严格的。但在程序中加入了从同学的Windows系统上截下来的一些数据后还是能够骗过认证系统的。你们学校的“版本控制”可能就是限制第三方的客户端吧？那么打了补丁之后，目前在我们学校的系统上看来交换机还是把它当成锐捷客户端的。此帖于 06-01-12 12:40 被 gnap 编辑.

欢迎来到LinuxSir.Org!
您还未登录，请登录后查看论坛，或者点击论坛上方的注册链接注册新账号。

05-11-30, 08:42	第 17 帖
twoaxin 注册会员注册日期: May 2004 帖子: 21 精华: 0	真是想不明白,实达这鸟公司,,LINUX下面上不了网的问题本来应该是他们去搞的!!弄得现在网上到处都有人在研究实达锐捷认证的问题!收了钱,还在那里洋洋自得,看了就恶心!大家应该抵制锐捷认证,大不了自己拉ADSL用!

06-01-06, 17:41	第 20 帖
weikong 注册会员注册日期: Dec 2005 帖子: 1 精华: 0	然后用vi编辑： identity ＝你的用户名这里提倡是你的用户名。因为锐捷的包里将用户名作为identity发送。接下来eap-md5部分中的username password就是你的用户名密码。然后开始运行认证了上面的两个“用户名”到底哪个是哪个啊？？？？？？？？？？大家帮帮我~~`

06-02-28, 18:20	第 26 帖
niliujian 注册会员注册日期: Feb 2006 帖子: 1 精华: 0	标题: 救命啊，我是菜鸟！！！这么复杂！！！！能不能打包啊，像.exe那样！！！感激不尽！！！！！！！！！！！！！！！！！！

06-03-09, 11:48	第 27 帖
gnap 注册会员注册日期: Sep 2004 我的住址: 黑龙江帖子: 637 精华: 1	近来发现官方1.2.1的配置文件有些问题，导致安装了我的补丁不能认证的情况（此种情况可能安装了官方的也不法认证）。责任在于我没有注意官方配置文件的改动，而用户如果仅仅按照我的修改方法而不去注意配置文件的内容的时候，设置是无法生效的。新的配置方法如下：把原来空的default{}一块的配置删除，把my_network给为default。 eap-md5处的用户名密码配置不变。

06-03-13, 00:13	第 30 帖
pipehappy 注册会员注册日期: Jun 2004 帖子: 43 精华: 1	楼主是那个学校的阿？