作者: alextwl

前陣子被朋友找去看無線網路 + RADIUS 上 WPA2 Enterprise 的問題，認證用的密碼是以 MD5 形式存在 LDAP，於是有人連 Wifi 時，走沒加密的 SSID 經過 controller 的網頁認證會過，但走 WPA2 就怎麼改設定都過不了。

挑選經由 RADIUS 作認證的協定，需視密碼的儲存方式而定。可參見 Deploying RADIUS: Protocol and Password Compatibility 密碼格式與認證協定的對應表。

從對應表來看，如果密碼資料庫不能提供明碼(或是用微軟的帳號或 AD)，那麼可以採用的方案很少，只能想辦法讓用戶以安全的方式也把明碼丟回 RADIUS 作認證。這次遇到的例子，可考慮的有 EAP-GTC (包在 PEAPv0 或 EAP-TTLS 裡面) 與 EAP-TTLS-PAP (EAP-TTLS with inner PAP) 等等，其實都是建通道在裡頭跑 PAP 的作法，但在用戶端的支援度是有差別的，而且都沒有很廣泛的支援。

相關的參考資料，目前看起來就 eduroam 整理地最齊全。用戶端的相容性可參見 Devices that are compatible with eduroam (GÉANT federated confluence)。

這邊整理一下跑 EAP-GTC 與 EAP-TTLS with inner PAP 的筆記。
(閱讀全文…)

第一次在台北跨年。

去年的此時此刻，我從沒料到一年過後會身處在這個地方。

自從當年入伍之後，走過了許多地方，發生了許多事情，結交了許多朋友，一路上也承蒙許多貴人提攜，讓我相信只要不斷地向前邁進，未來的人生依然存在許多種可能性。

回顧 2013，對我來說是充滿意義的一年。

在這年裡，似乎真正做了幾件大事、嘗試完成了一些事情，彷彿都像昨日才發生似地，歷歷在目。還在學校時，承辦了許多業務；然後我離職了，來到台北從頭開始，儘管做的不再是人人稱羨的工作，也沒有亮麗的年終可以享受，但幸運的是，我依然在從事我想做的事情。我很感謝雙親在我成長的過程中，始終支持我的選擇 (雖然爸媽現在可能還是希望我回去考老師… XD)。在興趣的支持下，即便工作忙碌，讓我得以繼續前進，而且總覺得不管是做事還是念起書來，都比當年學生時代更拼命許多。

稍微寫一些值得紀念的事情，雖然都不是什麼了不起的事：

• 當過了老師，享受了教書的滋味，也做過了行政。廣義來看，軍公教做的事情幾乎都沾過邊了。
• 正式成為一名系統工程師！只是同學們都做到資深工程師了…
• 學習了新的程式語言 (Python)，也嘗試送出了第一個 patch 給開源專案。雖然只是修 bug。
• 將個人工作環境轉移到 Linux desktop。長久以來，只有從事網管等等工作才會上 server 利用 Linux 與其他開放源碼工具，嘴砲了許久都沒把桌機 Windows 換掉。終於換了。
• 到台北的第一天，第一次參加了公民運動。
• 開始繳所得稅，以國家納稅人自居。
• 跑操場精進到每次4公里。
• 學會打音Game… 等等 XD

新的一年，我希望能夠繼續扎實地學習各種新事物、有始有終地做完一些 project。

明年的此時此刻身處何處尚無法得知，但可以確定的是，我會繼續追求做自己喜歡的事。無論接下來的日子即將遭遇什麼樣的挫折，未來還是充滿著希望。

Happy new year!