问题标签 [radius]

通常，FreeRadius 系统包含一个实时跟踪数据的 radacct 表。每小时或每天或每次用户注销当前使用情况都会与使用的数据量和日期一起添加到 radacct 表中。

这使得提供后付费数据变得容易。事实上，您必须这样做，因为您可以查询的只是客户历史上使用过的数据。但是如果你想做预付费，我已经考虑了很多年，虽然我想出了一些类似于银行的东西，但我仍然不确定如何实现预付费数据。一旦警告是预付费数据可能在几个月内有效，并且由于 radacct 在当前日期有效，我不知道如何实现这一点。

我正在寻找一种简单的方法来启用现有的 Radius 系统以允许预付费数据，而无需使用任何或太多的存储过程。我正在使用 MySQL 和 PHP。

编辑：一年零三个月后，我重新访问了这篇文章。我们最终使用了 DMA Softlab 的产品 Radius Manager，它内置了这个功能。我们自己这样做需要太多的存储过程和太多的开发时间。只是按照@maraspin 的要求解释我们的架构是一项使命。

是否可以将 Google App Engine 用作 Radius 服务器？

我正在尝试加载 Debian Squeeze 附带的字典。不幸的是，radius-client 库在某些包含的文件上失败：

这条线是

Freeradius 是从包中安装的，所以我认为这应该可以正常工作......这里可能有什么问题？

我们的设备是一台运行 Linux 2.6.19 的路由器，我们需要 802.1x 身份验证对连接到 LAN 端内置交换机的客户端进行验证。

该交换机不提供对 802.1x 的任何支持。我已经在使用 RADIUS 后端的路由器上安装了 hostapd，但是如果没有端口身份验证实体，这似乎是无用的。

是否可以在软件中实现端口认证实体或类似功能？

有一个 pptp 服务器，我使用 radius 服务器进行身份验证。有时vpn客户端因未知原因离线，因此radius无法清除客户端的会话。

我想用radius客户端运行一个进程来监控客户端，如果客户端没有心跳，该进程将向客户端发送注销请求到radius服务器。

所以我想知道半径客户端中的注销请求消息是什么？

我正在尝试在 Android 上实现 RADIUS 客户端；但是，我遇到了阻碍。我非常感谢您可以传递的任何建议或指示。我在我的项目中使用 jradius-core-1.1.4.jar，它依赖于 beans.BeanInfo、beans.Introspector 和 beans.PropertyInspector；他们有很长的其他包的依赖列表。所以，谁能告诉我解决这个问题的最佳方法。仅供参考：我使用 Eclipse 构建。只是为了简单起见，我希望我能保持这种状态。

太感谢了。

skwok

更新：2011 年 11 月 2 日我查看了http://code.google.com/p/dalvik/wiki/JavaxPackages。这是一种非常有吸引力的方法，但在这种情况下恐怕行不通。这是因为我间接使用了这个包。

半径服务器是否在客户端和服务器之间的密钥不匹配时返回 Access-reject ，还是丢弃数据包。我无法获得 as ，这部分是否包含在数据包验证过程中？

我想知道是否有符合 FIPS 的解决方案通过 .NET 与 RADIUS 服务器进行身份验证，例如http://code.google.com/p/radius-net/source/browse/trunk/radius-net/src/ ?r=4

导致它不符合 FIPS 的链接的问题是使用了 MD5，根据该标准，这不是一种安全算法。

我知道这个问题不太好。对不起我的英语。

我想设置一个（一个实例）FreeRadius 服务器来监听多个端口（带有一堆“监听”部分），然后将该 udp 端口​​作为参数以及用户名和用户密码传递给脚本我想用来进行身份验证。

基本思想是进行某种域分离。某些防火墙使用半径端口 2000 进行身份验证。例如，其他一些不同的防火墙（具有不同的用户集）使用半径端口 2020。最后，所有请求都落在同一个脚本中，该脚本具有两组用户的知识，并根据给定的额外属性（端口号）使用一个或另一个

我知道可以为每个“域”创建一个虚拟服务器。但我不喜欢复制配置文件。而且我认为为我想要的每个域添加一个小“听”部分会更短。

我尝试以这种方式添加属性：

并试图阅读它：

但不要工作。

我怎样才能使它正确？

这可能吗？

希望您能够帮助我。

我很想听听任何通过 Sonicwall (TZ-100) 设备成功建立 VPN 连接到 SBS-2008 网络的人，因为我目前拥有 VPN 访问权限（通过 Sonicwall 全球 VPN 客户端），但我目前使用来自防火墙设备的本地用户帐户。

由于我没有使用我的 Windows-AD 用户名和密码建立 VPN 请求，我必须输入我的 Windows 凭据才能访问网络资源。启动 Outlook 不会显示我的邮件（即使我在提示时输入了密码）。如果我在资源管理器中输入 \\MyServerName\SharedFolder，我会看到存储在笔记本电脑上的“离线”同步文件夹。另一方面，如果我输入 \\192.168.100.10\SharedFolder（假设这是我的服务器的 LAN IP4 地址），那么一旦我输入我的 Windows 凭据，我就可以看到所有的“在线”文件夹。目前，对于邮件，我在连接 VPN 时使用 OWA。这种当前的方法并不理想。我觉得我当前的设置存在 DNS、NETBIOS 问题。

问题，为了让我能够以“正常不间断”的方式在家工作，我需要激活 1. Radius 本身吗？ 2. LDAP 本身？或 3. Radius + LDAP 一起？任何指示都会有所帮助，因为我想与 Sonicwall 支持团队联系，获得更多信息并阅读一些友好的材料。