问题标签 [radius-protocol]

我们有一个无线控制器，它提示客户端机器输入用户名并使用radius传递，无线控制器将请求转发给我们，然后我们需要将该请求发送给未加密的第三方。

1. 是否可以在.net 中模拟半径服务器是否有 api。
2. 是否有没有明文的半径加密算法允许在我的应用服务器和无线控制器之间使用共享密钥进行解密。
3. 以前有人做过吗？

如何区分初始访问请求和访问请求以响应 RADIUS 的访问挑战？

根据 RFC 2138 第 4.4 节。访问挑战；它总是为访问挑战发送新的访问请求。

我正在尝试实现一个通过 EAP-SIM 进行身份验证的半径客户端。radius 客户端正在使用 JRadius 框架（与我一起工作的人的要求），但是 JRadius 似乎没有 EAP-SIM 的身份验证器。

有没有人对我自己如何实现它有任何建议（任何了解 JRadius 的人？）或者对替代实现有什么建议吗？

非常感谢，埃德。

My application is using a RADIUS client implementation in order to authenticate users (using username/password and a shared secret). In the response from the server (Access-Accept), various attributes are provided, and I use them for getting a few relevant user properties.

The problem: once in a while, I need to refresh the value of the "Class" attribute. I don't have the full credentials any more, only the user name, and I don't want to force the users to re-authenticate. Is there any way to fetch this attribute without the password?

以上是我的部分代码“radexample.c用于生成”半径请求“我也想通过它传递框架IP。我的问题是PW_USER_PASSWORD发送正确的值，因为它是“字符串”类型。但是PW_FRAMED_IP_ADDRESS发送错误的值为它的类型是“ip”，我正在发送字符串值。如果我在第四个参数中传递“ip”。 rc_avpair_add 给出类型转换错误！

我想知道是否有任何开放的免费半径服务器支持半径分段，即半径服务器从客户端接受大于 4k 大小限制的数据包，并将在服务器端重新组装数据包。并且一旦整个数据包组装完成，是否会成功验证数据包？

任何指针都会有所帮助。

我目前正在使用 CMS（Drupal 或 Wordpress）在 Intranet 上工作。我必须通过 Active Directory 数据库（更准确地说是服务器半径）对用户进行身份验证。我不想导入数据，只是检查 AD 中的登录名和密码是否正确。我搜索 Drupal 或 Wordpress 中是否有模块/插件，但我很迷茫，因为我找到了 LDAP 插件而不是 Server Radius.... 两者有什么区别？我可以使用那些插件吗？

非常感谢 ！

我想以仅当 NAS-IP-Address 属性不为空且等于某个特定 IP（当然是用户名和密码匹配）时身份验证成功的方式配置 freeradius 服务器。

我该怎么做？我试图阅读文档但没有成功： http : //freeradius.org/rfc/attributes.html http://freeradius.org/rfc/rfc2865.html#NAS-IP-Address

我在我的目录中使用 radiusclient-ng-0.5.6？我在 lline 下面添加了 VSA 属性。但是我的 radiusclient 二进制文件仍然无法正常工作。请帮我解决这个问题。

目录

错误：4 月 21 日 22:47:53 localhost lt-radiusclient：rc_avpair_parse：未知属性 abc1

使用 Radius，我想了解“chap-password”属性是否可用于 chap 和 mschap 的身份验证。或者“chap-password”仅用于 chap 协议，“mschap-challenge”、“mschap-response”VSA 用于基于 Mschap 的身份验证。