私はこの機能に初めてアクセスし、freeradiusMD5認証がTLSトンネルで使用されていないときにブロックしようとしていますeap-ttls。それでもTTLSの内部的な方法でMD5認証を有効にしたいと思います。 私はいくつか動作しようとしましたが、これが正しい方法であるかどうかを知りたいと思い、将来のバグをもたらすことができることを破りたくありません。 inner-eapファイルで使用できるようにモジュールへのシンボリックリンクを作成しましたmods-enabled。 inner-eapその後、モジュールで基本認証をMD5に変更しました。 モジュールの...
hostapdサービスごとに2つのLinuxホストを使用して外部RADIUSサーバーにAPを設定しようとしていますfreeradius。ホストとWi-Fiクライアントホストは、Ubuntu 22.04.4 Jammy（LTS）を実行するRaspberry Pi 4デバイスです。 すべてのホストはイーサネット経由でパブリックLAN（10.1.0.0/24）に接続されます。 ホストA - Wi-Fi AP（10.1.0.22イーサネット、192.168.220.1 Wi-Fi） HostB - RADIUSサーバー（10.1.0.12イーサネット） HostC...
FreeRadiusで2段階認証設定の問題を解決するのに役立ちます。 FreeRADIUS バージョン 3.0.20 通常、接続されているすべてのユーザーに対して2番目の要素を設定します。 ただし、特定のユーザーのみを使用するように構成することはできません。 2番目の要素をテストする必要があります。 これで、ワークフローは次のようになります。 接続すると、すべてのユーザーのLDAPと2番目の要素が確認されます。 どのように: すべてのユーザーはLDAPサーバーで認証され、 別のファイルで定義されたユーザー（LDAPログインのみ）も、2番目の要素に対してテスト...
AIX7.3を実行しているテスト・サーバーにRadiusサーバーをインストールしようとしています。私は次のことをしました。 pam_radius-1.4.0.tar.gzをダウンロードした/tmpにtarファイルを抽出しました。 80行目で pam_radius-1.4.0/src/pam_radius_auth.h を修正し、 #ifndef CONST の前に #define __sun を追加します。 変更の構成とコンパイル #./configure # make make コマンドを実行すると、次のエラーが発生します。 # make ...
Daloradiusサーバー（linuxmint 21）を使用してfreeradiusを設定しましたが、ユーザーとしてWi-Fiに接続すると（EAP方式タイプPWDを使用）、daloradiusユーザーがオフラインでないことを報告するため、アカウントを除くすべてが期待どおりに機能しているようです。インターネットを正常に検索できますが、ネットワーク活動も追跡されます。サイトの有効化/基本ファイルセクションで有効にしましたが、sqlまだ変更はありません。accounting{} 私が見逃したかもしれない内容についてのアイデアはありますか？ ...
コンパイルされたソースを使用してCentos 7にfreeradiusサーバーを設定しました。ftp://ftp.freeradius.org/pub/freeradius/freeradius-server-3.0.18.tar.gz 再起動するたびにサービスが実行されないことを除いて、すべてがうまく機能します。命令を出す必要があります... sudo systemctl start radiusd サービスが正常に実行されます。以下はログです ● radiusd.service - FreeRADIUS config by ME. Loaded: ...
eapol_testパッケージのインストール方法に疲れました。オンラインでインストール方法を読みましたが、何度も動作しませんが、Ubuntuで簡単で簡潔な方法でeapol_testをインストールする方法は何ですか? (私のUbuntu 20.04.3) ...
Dalorradius WebGUIを使用してFreeradiusを設定し、ユーザー、NASなどを管理しました。うまくいきます。管理者としてログインしてユーザーを作成し、ユーザーはRadiusサーバーに対して認証できます（radtestを使用してテスト）。 ただし、ユーザーログインを使用すると、ユーザーは自分のパスワードを変更でき、アクセスできます。 http://domain.com/daloradius/daloradius-users/login.php動作しません。ユーザーアカウントでログインしようとすると、次のエラーが発生します。 Data...
非常に一般的な設定であることを望むタスクを実行する必要があります。つまり、freeRadius、google-authenticator、および既存のActive Directoryを設定して、Horizon Viewの2FAを設定する必要があります。 ユーザーがWindows資格情報を使用して認証すると、google-authenticatorで生成されたQRコードがWebサイトに表示されます。 これを行う方法についての古い記事を見つけました。Archive.org。 残念ながら、言及されたパッケージはDebianには存在せず、totp-cgipam...
Centos 7でOTP（LinOTP）バックエンドでFreeRadiusサーバーを設定しようとしています。私の問題は、FreeRADIUSをLinOTPに接続するために必要なPerlモジュールをロードすることです。何を試しても Radiusd を起動しようとすると ("/usr/sbin/radiusd -C -lstdout -xx" を使用)、次のエラーが発生し続けます。 /etc/raddb/mods-config/files/authorize[46]: Parse error (check) for entry DEFAULT: Unknown...
Apple Open Directoryグループで決定した別のVLANにWiFiユーザーを認証して割り当てたいです。 FreeRADIUSではオープンディレクトリモジュールしかし、これについての多くの情報が見つかりません。 Open DirectoryとFreeRADIUSを使用してユーザーグループからVLANを割り当てることはできますか？ ...
FreeRadiusを使用すると、これは可能ですか？ ユーザーがSQL表にあることを確認してください。 その場合：認証にPerlモジュールを使用します。 そうでない場合：アクセスが拒否されました。 私はWikiを見て、FreeRadius SQLがどのように機能するかを見ました。私が理解したように、radcheckにユーザーを追加する場合は、そこにもパスワードが必要です。 SQLモジュールはSQLデータベースを使用して認証プロセス全体を処理しますが、これは私が達成したいものではありません。 ...
私はCentOS 7サーバーでFreeRADIUS 3.0.13を使用して電話デバイスからアカウントデータを取得しており、特定のレコードタイプを簡単に削除したいと思います。特にこのアプリケーションでは、停止メッセージのみを記録したいと思います。 具体的に詳細なログを作成し、bufferedsql モジュールを使用してそのログからデータを読み込み、データベースサーバーに書き込みます。 「Accounting-On」や「Start」などの記録を受け取るまで、すべてがうまく機能します。私は不要なレコードをデータベースに記録し、単に削除することでこれらの問題のいく...
私は変更したい： これ： client 192.168.100.1 { secret = ThisIStheSECRET shortname = HOSTNAME } client 192.168.100.2 { secret = ThisIStheSECRET2 shortname = HOSTNAME2 } それ： client HOSTNAME { secret = ThisIStheSECRET, ipaddr = 192.168.100.1 } client HOSTNAME2 { secret = Thi...
編集する： 実際にSyslogのログを見逃した。 auth.logまたはvsftpd.logにあると予想しましたが、Syslogには次の重要なメッセージがあります。 RADIUS サーバーの IP アドレス検索に失敗しました [2001 (errcode=9 ) pam_radius_auth.confにIPv6アドレスを入力する形式に関係なく（[]括弧を使用しましたが、使用せずに/ etc / hostsにエイリアスを使用しようとしました）、これは許可されません。 pamモジュールがIPv6と互換性がないと思いますか？ :( 2台のサーバーがあります...