問題タブ [freeradius]

2つのISPから2つのインターネット接続を受信するゲートウェイとして機能するcentos 6サーバーがあります。これら2つの接続を負荷分散し、トラフィックを3番目のネットワークカードに転送して内部ネットワークに転送する必要があります。また、Radiusサーバーを使用する必要があります。ユーザーのネットワーク認証を実行します。

ソリューションはすでに試しました: 2 つの入力接続の間にブリッジを作成しようとしましたが、機能しましたが、トラフィック制御を実行できません。FreeRadius もインストールしようとしました

私の質問は:

1- FreeRadius から負荷分散を実行することは可能ですか?つまり、ソリューション全体でのみ使用できます。

2-そうでない場合は、そのようなタスクを実行するためのソリューションまたはユーティリティを教えてください

PS 私は ZeroShell や EndianFirewall などの専用ファイアウォールを使用できません。Centos 6 でソリューションを実装する必要があります。

Python で FreeRADIUS の認証モジュールを作成しました。それを使って NAS を管理したい。

client.conf ファイルを生成して再起動する以外に方法はありますか?

Linuxで空白のパスワードを持つローカルユーザーを作成して、radiusサーバー+ pam + sshを使用してradiusユーザーを認証できます。

空白のパスワードでローカル マシンにユーザーを作成せずに、radius ユーザーを認証することは可能ですか?

以下の /etc/pam.d/ssh ファイル

素朴な質問かもしれませんが、質問させてください。http://www.kamailio.org/docs/openser-radius-1.0.x.htmlによると、SIP サーバーは認証のために RADIUS サーバーとペアにする必要があります。SIPSはどうですか？SIPS サーバーには、RADIUS サーバーに相当する機能が組み込まれていますか?

さまざまなアプリケーションのユーザー名とパスワードが保存されている集中型ユーザー データベースを備えたシステムがあります。データベースは PostgreSQL で作成されます。FreeRDAIUS は、バックエンド システムとして PostgreSQL を使用する OpenLDAP 経由でユーザーとパスワードにアクセスします。パスワードはハッシュ形式で保存されるはずです。データベースに格納された SHA1 パスワードを使用して FreeRADIUS をテストしたところ、ユーザーは正常に認証されました。{SHA} を前に付けてダイジェストを保存したところ、完全に機能しました。ただし、このハッシュは、埋め込み文字として「=」を使用して base64 にする必要があります。LDAP ユーティリティ slappasswd を使用して base64 ハッシュ ダイジェストを生成しました。

実際には、C 関数を使用してデータベースにユーザーを挿入することになっており、OpenSSL などの利用可能な暗号化ライブラリは 16 進ハッシュの関数しか提供していないため、ダイジェストがデータベースはbase64ではなくHEXです。

誰も私がこれを行う方法を知っていますか? 単純にハッシュ値の前に {SHA} を付けると、FreeRADIUS を使用した base64 でのみ機能するようです。また、FreeRADIUS が SHA256 などの他のハッシュ アルゴリズムをサポートしているかどうかも知りたいです。

OS: Ubuntu 12.04 LTS PostgreSQL: 9.1 FreeRADIUS: 2.1.10

radcrypt の出力に似た PHP での解決策を探しています。

私は mcrypt を調べましたが、どの暗号と設定を使用すればよいかわかりません。

Mcrypt は暗号化にソルトを追加したいと考えていますが、radcrypt にはソルトがないようです。

radcrypt の暗号や設定を知っている人はいますか?

radwho: Error reading /var/log/freeradius/radutmp: No such file or directory どうすればいいですか?