[参考译文] CC3100：对 CC3100的 WPA2企业级支持

admin

Other Parts Discussed in Thread: CC3100, CC3100MOD

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

https://e2e.ti.com/support/wireless-connectivity/wi-fi-group/wifi/f/wi-fi-forum/987118/cc3100-wpa2-enterprise-support-for-cc3100

器件型号：CC3100

是否会为支持服务器端身份验证的 CC3100堆栈添加任何支持？

4 年多前

0 admin 4 年多前

TI__Guru**** 2529560 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好！

至少在最近几个服务回送版本中、CC3100提供了 WPA2企业版支持。

请查看 CC3100/CC3200编程人员指南第8.1.2节、了解有关如何在 CC3100上使用 WPA2-Enterprise 的更多信息。

此致、

Michael

0 admin 4 年多前

TI__Guru**** 2529560 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好、Michael、

我们有基本的 MS-CHAP ，但必须基于以下内容禁用服务器证书授权...

cc3100-disable-enable-the -server-authentication

我们还禁用了 EAP-TLS、但同样禁用了服务器端。是否可以确认服务器端验证在以后的 Service Pack 中工作，并且不再需要使用...禁用？

// disable server authentication
unsigned char pValues;
pValues = 0;  //0 - Disable the server authentication | 1 - Enable (this is the default)
sl_WlanSet(SL_WLAN_CFG_GENERAL_PARAM_ID,19,1,&pValues);

同时使用 MS-CHAP 和 EAP-TLS？

当然、根据您的参考资料、我们需要在该位置提供适当的 CA 证书。

0 admin 4 年多前

TI__Guru**** 2529560 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好！

只要您提供根 CA 证书来验证 CC3100串行闪存中的服务器证书链、就不需要禁用服务器证书验证。

如果您在提供根 CA 证书后启用服务器身份验证、您是否会遇到 CC3100上的问题？

此致、

Michael

0 admin 4 年多前

TI__Guru**** 2529560 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

到目前为止、我在不禁用服务器端的情况下无法获得验证(如上所述)。我们正在运行 CC3100的最新 SP、并且 CA 与 RADIUS 服务器上的 SP 相匹配。此外，服务器证书由(自签名) CA 签署，RADIUS 启动时没有错误。

从 CC3100获得-105 (sl_error_con_Mgmt_status_security_failure)。

除了删除上述代码外、是否还有任何特定于 CC3100的设置需要(取消)设置？

如果我保留上述代码、则会按我的预期进行身份验证。删除它会出现错误。

0 admin 4 年多前

TI__Guru**** 2529560 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好！

为了更好地了解导致您看到错误的原因、我需要一些更多信息。请从 CC3100收集 NWP 调试日志、并在 WPA-ENT 连接期间将其提供给我。有关说明、请参阅 NWP 用户指南第19.1节： www.ti.com/lit/swru368

请确保您的 UART 设置完全符合指南中的规定、请记住、您需要在该 UART 上捕获完整的二进制数据、而不仅仅是可打印字符。

您还可以对收集的日志执行完整性检查、然后再将其提供给我。如果从冷启动成功捕获 NWP 日志、则应在原始二进制日志中看到一些 ASCII 纯文本、尤其是/sys/servicepack.ucf NWP SP 文件。此外、该字符串前面的3个字节的二进制数据将为0x27 0xCA 0x2F。如果您检查字符串+这3个字节并在日志中看到它、并且还看到存在空字符、则应该正确捕获该字符并可由我的工具解码。

谢谢、
Michael

0 admin 4 年多前

TI__Guru**** 2529560 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好、Michael、

不过、我将回顾您的指导、这可能有点困难。我的本例；我们使用 CC3100MOD、目前没有 UART 引脚输出。我们在当前实施中使用 SPI。我将详细了解我们的实施情况、以及我如何能够支持获取信息。

谢谢、Kevin

PS：我正在设置以捕获无线网络流量、我也将在这里发帖。

0 admin 4 年多前

TI__Guru**** 2529560 points

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

尊敬的 Kevin：

无线网络通信日志会有所帮助。

NWP 日志仍然很重要、即使是额外的无线监听器捕获也是如此、因此如果有任何方法可以将其从电路板中取出、那么这样做将会很好。

如果您对此问题有更多信息、请告诉我。

此致。

Michael

Wi-Fi®︎（参考译文帖）

Wi-Fi®︎（参考译文帖）(Read Only)

[参考译文] CC3100：对 CC3100的 WPA2企业级支持