Preciso de certificado no cliente para PEAP?

Não. Apenas o servidor precisa de certificado em PEAP; o cliente valida o servidor, mas não apresenta certificado próprio.

Posso usar certificados autoassinados?

Sim, mas clientes devem confiar explicitamente na CA. Para produção, prefira CA interna ou pública.

Por que o FreeRADIUS pede senha em texto claro para EAP-MSCHAPv2?

Porque o MSCHAPv2 exige a senha ou NT-Hash para calcular os desafios de autenticação. Hashes irreversíveis (como SHA-1) não servem.

Como forço o uso exclusivo de PEAP?

Defina 'default_eap_type = peap' e desabilite outros métodos no arquivo mods-enabled/eap.

Entrar ou criar conta

RADIUS livre do zero à integração com Wi-Fi corporativo

Configurando EAP e PEAP no FreeRADIUS

Em resumo

O FreeRADIUS suporta métodos EAP como PEAP para autenticação segura em redes Wi-Fi corporativas. Esta lição mostra como habilitar, customizar e testar EAP-PEAP, incluindo configuração de certificados e ajustes finos para EAP-MSCHAPv2.

Conta gratuita

Crie a sua conta para abrir esta lição

Progresso, quizzes e certificados ficam guardados no seu painel. Depois de entrar, todos os treinamentos ficam abertos.

Criar conta Já tenho conta

Leva um minuto. O usuário é o seu e-mail.