#acl All:read
<<TableOfContents>>

= WPA supplicant használata FreeBSD környezetben =

A [[http://hostap.epitest.fi/wpa_supplicant/|wpasupplicant]] nevű supplicant szoftver a FreeBSD 6.x és későbbi rendszerek része. Támogatja mind a PEAP, mind az EAP/TLS és EAP/TTLS működési módokat.

== Tipukus PEAP konfiguráció ==
''' subject_match nélkül tilos használni'''

{{{
network={
        ssid="eduroam"
        key_mgmt=WPA-EAP
        pairwise=CCMP TKIP
        group=CCMP TKIP WEP104 WEP40
        eap=PEAP
        identity="username@yourrealm"
        password="password"
        phase1="peaplabel=0"
}
}}}

== Tipukus PEAP konfiguráció - ha valamiért PEAPv1-et kell kikényszeríteni ==

{{{
network={
        ssid="eduroam"
        key_mgmt=WPA-EAP
        pairwise=CCMP TKIP
        group=CCMP TKIP WEP104 WEP40
        eap=PEAP
        identity="username@yourrealm"
        password="password"
        phase1="peaplabel=1"
        subject_match="/C=HU/O=NIIF CA/OU=valami/CN=fqdn"
}

}}}

== Tipkus EAP/TTLS konfigurácó ==


{{{
network={
        key_mgmt=WPA-EAP
#       pairwise=CCMP TKIP                                    #milyen titkositast szeretnenk
                                                              #a unicast csomagokra
#       group=CCMP TKIP WEP104 WEP40                          #milyne titkositast szeretnenk
                                                              #a multicast csomagokra
        eap=TTLS
        identity="username@yourrealm"
        password="password"
        anonymous_identity="anonymous@yourrealm"              # ha azt szeretnénk, hogy
                                                              # ne látszódjon a használó
        ca_cert="/etc/ssl/orgcert.pem"                        # CA publikus kulcsat ide
                                                              # kell installalni
        phase2="auth=PAP"
        subject_match="/C=HU/O=NIIF CA/OU=valami/CN=fqdn"
}

}}}