Linux通过802.1X认证
Linux通过802.1X认证
关键字：Linux, Fedora, 802.1X, MD5
背景：
安装好Linux后由于我们公司的网络有802.1X的MD5认证,所以本文描述如何配置系统以通过认证.
摘要：
本文描述通过安装Xsupplicant软件包使Linux通过802.1X的MD5认证.
内容：
首先下载文件 xsupplicant-1.2.8.tar.gz(http://open1x.sourceforge.net/)
解压
tar zxvf xsupplicant-1.2.8.tar.gz
进入解压后生成的目录
./configure
这时候开始报错，原因是没有libiw.h这个文件。
到安装光盘找了半天也没找到,干脆,自己下载编译安装(Linux下最好的安装软件方式就是下载源代码自己编译安装)
到http://www.hpl.hp.com/personal/Jean_Tourrilhes/Linux/Tools.html中下载最新版本.
解压到任意目录(我这边将其解压到了/opt目录下)
进入解压后的目录,运行make然后运行make install
这时再次到xsupplicant目录下运行./configure,还是报找不到libiw.h的错误
网上搜索了一番,找到了解决方案:
修改/usr/include/linux/wireless.h文件,在里边加上#include <linux/if.h>这一行.
继续到xsupplicant目录下运行./configure
这下一切OK.
接着就是
make
make 的时候也会报错，缺少linux/compiler.h这个文件。没关系，可以在系统的 /usr/src/kernels/2.6.21-1.3194.fc7-i686/include/linux目录下找到，找到这个文件cp到FC7的 /usr/include/linux目录下就搞定了。
然后make install
xsupplicant就安装到系统中了。
配置xsupplicant
在解压xsupplicant-1.2.8.tar.gz的位置，xsupplicant-1.2.8.tar.gz默认解压后的文件夹名叫 xsupplicant-1.2.8，里面有个etc的文件夹，找到里面的 xsupplicant.conf文件，这个就是xsupplicant的配置文件了。
1、把这个配置文件cp到 /etc下，xspplicant运行时会默认调用这个配置文件。
2、编辑这个配置文件，两种方法：
1）将空的default配置块删除，改下面的my_network为default。
2）或者在default中加入：
allow_types = all
identity ＝ yourid
eap-md5 {
username = "windy xu" (这边需要加引号,因为有空格)
password = "windy xu’s password"(最好也加上引号)
}
3、把eap-md5部分中的username password的值改成你的用户名密码。
4、执行以下命令：
#/usr/local/sbin/xsupplicant -i eth0
#/sbin/dhclient eth0(可能之前要killall dhclient)
至此已正式通过802.1x认证，可以正常上网了。
总结：
之前下载了两个其他的802.1x认证程序,结果都因为我们的NT帐号有空格,导致Username被截取而不能通过认证,只有文中的这个软件可以将username用双引号包起来.