FreeRadius:PAP Radius 服务器的 EAP-PEAP 代理?

FreeRadius: EAP-PEAP proxy to PAP Radius Server?

我使用 Okta 作为中央 ID 提供程序,并使用 SSL VPN 的 radius 代理。我也想集成 802.1x 用于 WiFi 身份验证。

Okta 不支持 802.1x/EAP,我正在尝试构建一个代理,将 EAP-PEAP MsCHAPv2 请求代理到仅支持 PAP 的 okta radius 代理。这可能吗?我找到了使用 PAP 代理 EAP-TTLS 的配置,但是没有中央 MDM/signed 配置文件的 macOS/iPhone 不支持此配置。

期待您的想法! 谢谢 托拜厄斯

通过 Okta 使用 EAP-TTLS 和 PAP 解决了 802.1x 身份验证问题。文档:https://help.okta.com/en/prod/Content/Topics/integrations/cisco-meraki-radius-intg.htm