前回は、IEEE802.1Xについて調べてみた。

今回は実際に動かしてみたので、メモ側代わりにブログに残しておく。

EAPの認証方式は、一番簡単なEAP-MD5を使う。

手順

以下の図のように、今回はRADIUS サーバー(認証サーバー)とauthenticatorは一つのLinux PC上で構成する。

f:id:john-rama01:20211110053007p:plain — IEEE802.1X システム構成

２つのPCをEthernet ケーブルで接続しておく
　(windows PC/ethernet switch は必要ない。今回はモニター用に接続しているだけ)
authenticator 側設定
- hostapd を起動する
  
  $hostapd /etc/hostapd_md5.conf
- 設定ファイル
  - /etc/hostapd_md5.conf
    
    interface=eno0
    driver=wired
    ieee8021x=1
    eapol_version=2
    eap_server=1
    eap_user_file=/etc/hostapd_md5.eap_user
  - /etc/hostapd_md5.eap_user
    
    "user" MD5 "password"
supplicant 側設定
- wpasupplicant を起動する
  $wpa_supplicant -Dwired -ieno0 -c/etc/wpa_supplicant_md5.conf
- 設定ファイル
  - /etc/wpa_supplicant_md5.conf
    ctrl_interface=/var/run/wpa_supplicant
    network={
    key_mgmt=IEEE8021X
    eap=MD5
    identity="user"
    password="password"
    }

wireshark でpacket確認

実際にどんな通信をやっているのか確認するため、wireshark でメッセージを確認する。

remoteのLinux マシンでのethernetの通信を、windows マシン上のwireshark でモニタするため、以下のように、plinkを利用して、wiresharkを立ち上げる。
　

# DOS promptから

$plink.exe -batch -ssh root@192.168.99.91 "stdbuf -i0 -o0 -e0 tcpdump -i eno0 -s 0 -w - " | "C:\Program Files\Wireshark\Wireshark.exe" -k -i -

　
まずは、supplicant(16:34:01:de:e8:b2) がStart を送信。