Re: Wireshark ne décode pas certains AVP Radius, pourtant présents dans ses dictionnaires
@Roberto:
Je souhaiterai que Wireshark décode les attributs 186, 187 ou 188 au
lieu d'afficher Unknown-Attribute.
J'avais imaginé qu'une erreur de config ou un choix d'option de
compilation empêchait wireshark d'utiliser le dictionnaire
/usr/share/wireshark/radius/dictionnaru.rfc7268 contenant la
définition de ces attributs.
Le sam. 9 avr. 2022 à 14:16, Roberto C. Sánchez <roberto@debian.org> a écrit :
>
> On Tue, Apr 05, 2022 at 02:46:06PM +0200, Olivier wrote:
> > Bonjour,
> >
> > En analysant du trafic Radius avec wireshark, sur Bullseye, je me rend
> > compte que certains attributs des messages Radius ne sont pas décodés.
> >
> > Plus précisément, dans un message Accounting-Request, il y a 3 AVP,
> > 186, 187 et 188 qui sont affichés avec t=Unkown-Attribute(186).
> >
> > Pourtant, dans /usr/share/wireshark/radius/dictionnaru.rfc7268, j'ai:
> >
> > # 8.4.2.27.2 of [IEEE-802.11], with values of OUI and Suite Type drawn
> > # from Table 8-99.
> > ATTRIBUTE WLAN-Pairwise-Cipher 186 integer
> >
> > # same as WLAN-Pairwise-Cipher
> > ATTRIBUTE WLAN-Group-Cipher 187 integer
> >
> > # in Suite selector format as specified in Figure 8-187
> > # within Section 8.4.2.27.2 of [IEEE-802.11], with values of OUI and
> > # Suite Type drawn from Table 8-101:
> > ATTRIBUTE WLAN-AKM-Suite 188 integer
> >
> >
> > Comment changer cela ?
> >
> Bonjour Olivier,
>
> Comment changer quoi ? Tu voudrais changer la sortie de la commande
> wireshark ou le contenu du fichier ?
>
> Salut,
>
> -Roberto
>
> --
> Roberto C. Sánchez
>
Reply to: