问题标签 [radius]

我的老师告诉我部署一个 wifi 热点，使用 Google 的 gmail 地址对 wifi 用户进行身份验证。他还谈到了 Pfsense，radius。我不知道从哪里开始，什么技术与此相关。帮我！

我使用 Symfony2 作为框架，但到目前为止，我使用自己的代码进行身份验证和授权。我决定尝试一下 Symfony 的安全系统，在按照其网站上的教程进行操作后，我现在可以使用我的数据库登录。

但是...如果针对数据库的身份验证失败，我需要针对 Radius 服务器和 Active Directory 进行身份验证。

这多种身份验证方法可以组合吗？我该怎么做？

我想将 google protobuf 与 freeradius 一起使用。Freeradius 应该能够编码/解码发送/接收 RADIUS 消息的想法。

我找到了一个链接，但不知道如何制作或安装它。正如 README 文件中没有提到的那样。

https://github.com/rssh/rlm_protobuf/tree/freeradius-2.1.x

我有两个无线接入点，一个相邻，第一个覆盖一个区域，第二个覆盖另一个区域。如果一个客户端通过一个 AP 进行身份验证，它必须在第二个 AP 中再次进行身份验证。

他们都使用相同的半径（freeradius）服务器。

是否可以一次在两个 AP 中进行身份验证？可能在另一个 AP 中激活 mac 身份验证。

有没有人遇到过同样的问题？

安装某些软件包时出现以下配置错误。我正在使用 ubantu 64 位机器并安装了免费的半径包，但错误仍然存​​在。

我在 tomcat 服务器上部署了一个 webapp，我使用 LDAP 进行身份验证并连接到本地 AD 服务器。

不，我要求有多个用户必须访问同一个应用程序但位于多个 AD 上。现在我正在努力寻找如何将我的 tomcat 连接到多个 AD 服务。

我认为 RADIUS 可能是一个选项，但我再次无法在 tomcat 配置中找到 RADIUS 服务器所需的合适配置。

会感谢任何帮助吗？

我已成功使用 CoA 端口 3799（从使用 radclient 的终端）向 NAS 发送断开连接数据包，但这仅在我可以从外部网络到达端口时才有效（即，如果我设置了从 Internet 路由器到NAS 或放在 DMZ 中）。

我想知道是否可以在不需要到达 CoA 端口的情况下断开用户会话。也许如果有一种方法可以在临时帐户更新时向 NAS 发送拒绝。

我的设置如下：

服务器端

FreeRadius（启用动态客户端）2.1.12-4 MySQL 5.1.69-1（用于 RadCheck、RadReply、RadAcct 和 NAS 列表）CentOS 6.4

客户端

Mikrotik NAS (RB750u)

我将非常感谢任何指示和建议。

问候。

我正在尝试在本地主机中的一个目录中实现 mod_auth_radius。我已经安装并启用了该模块。在我的“/etc/apache2/apache.conf”文件末尾添加了以下行。

该目录中的 .htaccess 文件具有这些行。

但是每次我想登录我都失败了。我的错误日志中有以下错误。

谢谢你

我有一个代理 RADIUS 服务器和一个家庭 RADIUS 服务器来执行 WPA2 身份验证。代理服务器将所有请求转发到主服务器，然后主服务器执行客户端身份验证。

我的问题 - 代理 RADIUS 服务器是否可以在将请求转发到家庭 AAA 之前过滤请求（基于某些规则）？

提前致谢！

我一直在对 ssh (openssh) 和 radius 进行大量研究。

我想做的事：

使用存储在 radius 服务器或 ldap 存储中的凭据（用户名和密码）通过 SSH 连接到设备。我一直在网上阅读，有些人指出在您的 radius 服务器的后台运行 ldap 服务器。这将起作用，但仅当在本地计算机中找到用户时才会起作用。

问题：有没有办法让我通过包含凭据的 radius 服务器登录来 ssh（或 telnet）到我的设备？如果没有，客户端（我尝试连接的机器）是否有办法获取更新的凭据列表并将其从中心位置存储在本地（无论是半径服务器还是 sql 数据库等）。

我已经能够通过 Radius 进行连接，但仅限于本地帐户，但例如，如果我尝试连接本地不存在的帐户（客户端），我会得到“不正确”

这是半径输出：代码：

代码：

我还安装了 pam_radius，并且它可以正常工作（可以登录本地存在的帐户）。虽然我读了这篇文章，但不知道这是否 100% 准确：

http://freeradius.1045715.n5.nabble.com/SSH-authendication-with-radius-server-fails-if-the-user-does-not-exist-in-radius-client-td2784316.html 和 http： //fhf.org/archives/713

tl:dr：我需要 ssh 到本地没有用户/密码的机器，并且该组合将远程存储，例如半径服务器或 ldap。

请指教

附言

该解决方案最好使用 radius 服务器或 ldap，但不是必需的。如果有替代品，请告知。

谢谢，

凯文