Описание тега freeradius2
Freeradius версия 2
2
ответа
Аутентификация Freeradius не выполнена по неизвестной причине
Я следовал этой инструкции, чтобы заставить freeradius использовать базу данных mysql. и запустить Freeradius в моде отладки. но он отклоняет всю аутентификацию. база данных mysql: mysql> select * from radcheck; + ---- + ---------- + ----------- + -…
22 июн '12 в 00:30
1
ответ
"Ошибка сертификата не является доверенной" для eap-tls
Я настраиваю Freeradius в качестве сервера аутентификации для 802.1x. При тестировании конфигурации с использованием rad_eap_test сервер возвращает следующую ошибку: [tls] <<< TLS 1.0 Handshake [length 0491], Certificate --> verify error…
31 мар '14 в 05:19
0
ответов
Таблица радиоактивных сообщений Freeradius пуста
Я использую Freeradius 2 на сервере FreeBSD. Сервер может аутентифицировать пользователя в базе данных MySQL, но я обнаружил, что таблица radacct не обновляется. Я должен проверить конфигурацию в /sites-enable/default. sql был раскомментирован в бух…
09 май '15 в 09:03
0
ответов
Freeradius Unlang код не работает
Я хочу, чтобы пользователи с истекшим сроком действия получили доступ к Интернету и поместили их в другой пул IP-адресов, чтобы ограничить пропускную способность своего Интернета. Я использую этот код в разделе авторизации. expiration{ userlock = 1 …
14 фев '19 в 08:46
1
ответ
pam_auth_radius - пользователи RADIUS против пользователей Unix
Недавно я настроил сервер с FreeRADIUS для проверки подлинности и отслеживания входов администратора на некоторых моих устройствах. Я смотрю на то, чтобы мои Linux и FreeBSD-машины проходили аутентификацию на RADIUS с помощью модуля pam_auth_radius.…
16 авг '10 в 20:03
2
ответа
Запретить клиентам FreeRADIUS доступ к сервису из разных локальных сетей с одним и тем же пользователем и паролем
Я имею FreeRADIUS установлен на моем сервере, а также имеет две локальные сети (или может быть больше), управляемые этим сервером. Скажем, LAN A:192.168.1.0и LAN B: 192.168.2.0, я использую FreeRADIUS в комбинации с postgres база данных. В моем radc…
18 июн '12 в 12:46
2
ответа
Почему сервер freeradius сообщает неверный Аутентификатор сообщений, который генерируется из radtest?
Я учусь использовать Freeradius, версия v2.1.12. Когда я запускаю radtest, от сервера нет ответа, я вижу, что отладочное сообщение на стороне сервера имеет следующее: Received packet from 127.0.0.1 with invalid Message-Authenticator! (Shared secret …
15 фев '18 в 05:07
1
ответ
Аутентификация Radius с помощью группы LDAP
Я пытаюсь аутентифицировать конкретную группу LDAP с FreeRadius. Мне нужно применить эту проверку внутри виртуального сервера, так как есть две разные группы, и я использую один Unix Box. Любые предложения о том, как это сделать!
11 окт '14 в 15:33
1
ответ
Mikrotik и Freeradius (ограничение по времени пользователя)
Я использую freeradius для аутентификации пользователей для доступа в Интернет через маршрутизатор mikrotik. Я хотел бы установить максимальный лимит времени в период по умолчанию в базе данных MySQL. Например, я бы хотел, чтобы у пользователя было …
07 янв '15 в 19:36
2
ответа
Как настроить FreeRadius на прием всех запросов на аутентификацию?
Я пытаюсь настроить FreeRadius для работы с динамическим назначением VLAN. Я пытаюсь вернуть определенный идентификатор VLAN для известных хостов, но вернуть идентификатор VLAN по умолчанию для неизвестных хостов. Это мой первый шаг при создании фай…
03 сен '10 в 16:11
1
ответ
Может ли freeradius обойти аутентификацию только для одной области?
У меня есть вопрос, похожий на этот, но без осложнений VLAN. Как (?) Я могу настроить FreeRadius 1.x, чтобы разрешить любую комбинацию имени пользователя и пароля только для одной области? Если FreeRadius 1.x не предоставляет эту возможность, то лин…
15 окт '10 в 22:56
1
ответ
Не удается заставить Freeradius2 отправлять логи в syslog-ng версии 3.5
У меня есть Syslog-ng 3.5 и freeradius2 Ubuntu server 16.04, работающие как виртуальные машины в vmware esxi 5.5 HYpervisor. Ну из предыдущего поста я получил sylog-ng для отправки журналов из каталога /var/log/fereradius/radius.log на удаленный сер…
24 апр '17 в 20:45
0
ответов
Может ли FreeRadius, представляющий сертификат SHA1, принимать клиентские сертификаты SHA2 и проверять их по CA, который принимает сертификаты SHA1 и SHA2?
Может ли FreeRadius, представляющий сертификат SHA1, принимать клиентские сертификаты SHA2 и проверять их по CA, который принимает сертификаты SHA1 и SHA2? Другой вариант заключается в том, что FreeRadius проверяет подписанные сертификаты SHA1 проти…
08 янв '16 в 09:39
1
ответ
Перезагружать клиентов Freeradius без перезапуска сервиса
Есть ли способ перезагрузить конфигурацию клиентов Freeradius без перезапуска службы? Я использую: Ubuntu Server 12 Freeradius 2.1.10 MySQL v5.5.20 (I'm storing the clients in the "nas" table)
23 июн '12 в 17:20
1
ответ
Freeradius в Linux с динамическим назначением VLAN через AD
Я пытался настроить свой сервер Freeradius в Linux для аутентификации пользователей из существующего Active Directory (Windows Server 2003), и я уже сделал это. Теперь мне нужно назначить VLAN этим пользователям, и я не знаю, как:(. Логическая проце…
07 фев '11 в 12:49
1
ответ
Как принять все соединения в freeradius2?
Мне нужно установить радиус, который принимает любое имя пользователя / пароль и дает некоторые атрибуты для mpd. Что-то вроде: (raddb/users) DEFAULT Framed-Protocol == PPP Service-Type = Framed-User, mpd-limit = "out#1=all shape 10240000 pass ", mp…
25 окт '12 в 15:07
2
ответа
freeradius проблема максимального времени сеанса
Я использую openvpn и free-radius для управления учетными записями пользователей. для максимального времени сеанса для пользователя у free-radius есть sqlcounter.conf, который управляет этим, но после разрыва соединения это полезно и не может разруш…
31 июл '10 в 14:17
1
ответ
FreeRadius настраивает два разных типа аутентификации
Есть конкретный сценарий, в котором мы хотели бы использовать FreeRadius для входа в коммутаторы с использованием учетных данных Kerberos и сетевых устройств с использованием EAP-TLS. В настоящее время это настроено и работает, но только по одному. …
07 янв '16 в 16:11
1
ответ
Freeradius LDAP через AP
Мне нужна помощь с подключением к RADIUS через точку доступа LevelOne EAP-110. Я настроил RADIUS + LDAP, попробовал с radiusd -X Я получаю это сообщение: radtest fsobarzo ********** localhost 100 testing123 Sending Access-Request of id 243 to 127.0.…
20 ноя '14 в 20:56
1
ответ
Позволит ли мне RADIUS проходить аутентификацию из домена SBS в домене 2003?
Я не эксперт RADIUS. Но я понимаю, что RADIUS может использовать Active Directory в качестве "области" для аутентификации. Это заставило меня задуматься - у нас есть 3 отдельных клиента в одном здании, и мы управляем инфраструктурой. Было бы здорово…
29 сен '10 в 10:26