1. Обновление сертификата RADIUS для SoftWLC 1.17
Для обновления сертификата RADIUS установите пакет eltex-radius_1.17-43.
Для установки пакета введите следующие команды:
sudo apt-get update
sudo apt-get install eltex-radius
Проверьте установку пакета командой:
dpkg -l | grep eltex-radius
А также проверьте отображение информации о сертификате в EMS:
2. Обновление сертификата RADIUS для SoftWLC версий ниже 1.17
2.1. Скачайте файл radius_cert_up_to_23-12-2022.zip и скопируйте его на сервер, на котором установлен пакет eltex-radius.
2.2. Перейдите в директорию, где лежит файл и разархивируйте его командой: unzip radius_cert_up_to_23-12-2022.zip
2.3. Далее перейдите в директорию с файлами командой: cd radius_cert_up_to_23-12-2022
2.4. Скопируйте файлы командой: sudo cp ./trusted* /etc/eltex-radius/certs/
2.5. Настройте права доступа к сертификатам: sudo chown root:eltxrad /etc/eltex-radius/certs/trusted_server*
2.6. Перезапустите eltex-radius командой: sudo service eltex-radius restart
2.7. Проверьте информацию о сертификате в EMS.
3. Диагностика ошибок с запуском RADIUS
Если не запускается сервис eltex-radius после обновления сертификатов, то запустите его в режиме отладки: eltex-radius -X.
Если получили сообщения указанные ниже, то следует исправить права доступа до сертификатов.
tls: Error reading certificate file /etc/eltex-radius/certs/trusted_server_chain.crt
rlm_eap_ttls: Failed initializing SSL context
rlm_eap (EAP): Failed to initialise rlm_eap_ttls
/etc/eltex-radius/modules/eap[7]: Instantiation failed for module "eap"
Изменение прав доступа и запуск сервиса eltex-radius:
sudo chown root:eltxrad /etc/eltex-radius/certs/trusted_server*
sudo service eltex-radius restart