Читал-читал , так и не понял, возможно ли на dlink-овксих AP изготовить беспроводную сеть, где пользователь будет просто вводить логин/пароль с карточки, не импортируя никаких сертификатов ?

Если да, то что примерно нужно настроить?
Предполагается что настроить radius не проблема.

Какие АР предпологается использовать?

мне доступны DWL-2100AP, если принципиально важно,
то можно и другие того же класса.

вообще за прошедшее время я, кажется, разобрался :

Сертификат можно не импортировать, но тогда он должен
быть подписан корневым центром .
(непонятно подойдет ли обычный ssl-сертификат, сейчас обычно подписывают так чтобы только на сайт можно было поставить , cn=www.фирма.ru )

боюсь представить как это все реализовано у длинка.
поэтому решил что поднятие vpn-сервера с ms-chapv2 куда более живучее решение
и не привязывает мелкого wi-fi провайдера ( а зачем же еще все это нужно?) к одному производителю.

если кто знает какие отрицательные стороны у этого решения - прошу указать...

можно то можно - называется еап-мд5 - ну вот только с супликантом поддерживающим такой тип авторизации трабла - в виндусе он заблокирован - потомучто такая авторизация считается небезопасной



у длинка это реализованно также как и у всех остальных:
http://wifi.tayle.com/documents/eaptls3_wifi.php
и причём тут вобще "привязывание мелкого провайдера к одному производителю?" - непонятно к чему это сказано

_________________
С уважением, Андрей Платонов

про привязку к производителю , это я к тому что у более других производителей реализованы кое-какие другие методы аутентификации:
PEAP и в частности EAP-MSChapV2, который, как мне кажется, микрософт врядли будет блокировать..
vpn-сервер позволяет еще и лимитировать пользователя по трафику и времени, что , наверное, даже вообще ни у одного производителя не реализовано.

да точке доступа вобще всёравно - она даже непонимает какой тип EAP используется - она просто поддерживает 802.1x и всё
(ну может быть за исключением каких нибуть слишком нестандартных типов авторизации)

eap-peap хотите или EAP-MSChapV2 - пожалуйста - любая точка
и поддержка этих типов аутентификации в супликанте и в RADIUS'e

_________________
С уважением, Андрей Платонов

ок. попробуем.
а шифрование без сертификатов задействуется?

ну всё зависит от типа аутентификации, который используется - в некоторых нужны сертификаты в некоторых ненужны

_________________
С уважением, Андрей Платонов

так в каких случаях шифрование именно _трафика_ задействуется ?