This thread has been locked.

If you have a related question, please click the "Ask a related question" button in the top right corner. The newly created question will be automatically linked to this question.

[参考译文] CC3235MODSF:连接到 WPA2-ENT (企业版)时遇到问题

Guru**** 2536440 points
Other Parts Discussed in Thread: CC3200, CC3100, UNIFLASH

请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

https://e2e.ti.com/support/wireless-connectivity/wi-fi-group/wifi/f/wi-fi-forum/1004504/cc3235modsf-having-trouble-connecting-to-wpa2-ent-enterprise

器件型号:CC3235MODSF
主题中讨论的其他器件:CC3200CC3100UNIFLASH

我的客户 正在尝试使用 WPA2-ENT 连接到其客户的服务。 他们目前使用的是 WPA2个人版、但主要帐户需要企业版、因此他们需要找到连接的解决方案。

他们能够在颁发证书时连接到企业、但无法连接到自己的企业系统。 更多详细信息如下-

"

我已经阅读了以下 TI 文档中的相关章节:

  • Swpb015a–了解 SimpleLink WiFi CC32xx MCU 的安全特性。
  • Swra509c–SimpleLink WiFi CC3x20 CC3x3x 构建安全特性
  • Swru368c–CC3100/CC3200 SimpleLink WiFi 片上互联网(按照进行制作关键文件)
  • Swru455m–SimpleLink WiFi CC3x20 CC3x3x 网络处理器
  • Swru534d–SimpleLink at Cmd revD
  • Swru543a–SimpleLinbk WiFi CC323x

 

在家里,我能够使用商业“WPA2-ENT for home office”服务和廉价的 ASUS 接入点,但他们提供了所有必需的密钥文件。 该服务还让我创建了一个大型预共享密钥、我必须将其加载到接入点并添加到云 RADIUS 系统中的我的帐户中。 我仍然使用了我的用户 ID/密码,但我不理解预共享密钥的重要性(此外,我假设该步骤是 Meraki 内 AP 和用户帐户的‘Meraki config’的一部分,因此不应直接影响 CC3235)。

 

我没有用于(我公司的) Meraki HQ 使用的密钥文件、但我按照 SWRU368C 创建了一个自签名集、该集与 Uniflash 一起安装、并且我发出了用于服务器身份验证的一次性禁用的 SL 命令。 我们知道用户 ID 和密码有效、因为我们可以在手机或 Windows 上使用它们通过 WPA2-ENT 进行连接。 使用 LauchXL-CC3235S 板时,链路始终失败,并显示最常见的断开原因代码“Event.Disconnect reason:[208] while _connecting”。 Meraki AP 日志显示“802.1X EAP Failure”(802.1X EAP 故障)。 我不知道 Meraki 是否拒绝 EAP、或者 TI 是否拒绝。

 

虽然我拥有支持原始802.11跟踪的最新(产品)以及支持监视器模式的 USB 以太网设备、并且我可以通过 PCAP 的 WLanHealthper 命令启用它、但从未收到任何数据。 我怀疑是我的笔记本电脑上的 USB 安全限制,甚至我的‘admin’权限也不会绕过。 因此,我无法实时看到802.1X 步骤。 它在我的家庭桌面上也不起作用,但它也安装了非常严格的第三方安全工具。

"

您能否提供基于此的任何指导? 我认为呼叫可能更容易、因此如果我需要设置、请通过电子邮件或内部消息通知我。

谢谢、
劳伦

  • 请注意,本文内容源自机器翻译,可能存在语法或其它翻译错误,仅供参考。如需获取准确内容,请参阅链接中的英语原文或自行翻译。

    您好 Lauren、

    企业身份验证方法是什么? 嗅探器捕获会很有帮助、但似乎客户在使用该工具时遇到了问题。 客户能否捕获 NWP 日志? 这将使我们了解握手失败的位置。 请参阅 NWP 编程人员指南(SWRU455)中的第20.1节捕获 NWP 日志。

    另请注意、SWRU368指南适用于我们的第1代器件。 对于我们最新的器件、您可以在 SimpleLink Wi-Fi 证书处理指南(SWPU332)中找到生成证书的类似指令以及更多信息。

    此致、

    Sarah