Может ли радиус взаимодействовать с pptp после аутентификации?
Мне удалось настроить pptp для использования аутентификации Radius, что значительно упрощает управление пользователями в базе данных sql, чем файл паролей по умолчанию. Однако в идеале я хотел бы иметь возможность получать статус этих пользователей и отключать / управлять ими, как позволяет Radius, - возможно ли это? Если да, не могли бы вы уточнить и указать мне правильное направление?
Вся помощь очень ценится!
Редактировать Я лично использую Debian и стандартные пакеты aptitude для pptp и FreeRADIUS.
2 ответа
Рассматривали ли вы OpenVPN? Я обнаружил, что это было гораздо лучше задокументировано, хотя вы можете столкнуться с большими трудностями, если используете клиент Windows VPN.
Я буду второй рекомендацией @Niewee по OpenVPN только потому, что легче отслеживать и управлять активными соединениями, особенно если вы выбираете что-то вроде сервера OpenVPN-AS, (дешевый) поддерживаемый вариант. Также обратите внимание, что он может использовать Radius для аутентификации. Клиент OpenVPN для Windows работает нормально.
Однако, если вы хотите использовать PPTP, вот ответ Serverfault, который хорошо описывает отключение пользовательских соединений в pptpd / debian. Если вы используете SQL-сервер для FreeRadius, вы должны иметь возможность напрямую запрашивать у таблиц аутентификации информацию о состоянии.