問題タブ [radius]

Radius を使用してユーザーを認証し、SQL ステートメントを使用して Radius 属性を割り当てるオプションがありますが、これに関するドキュメントを見つけることはできません。適切な構文を知っている人はいますか?

Radius プロトコルを使用して、クライアントからサーバーにいくつかの値を送信する予定です。ベンダー固有の値のペアを使用しており、型も定義しています。ただし、ベンダー固有のデータの値の長さは 255 ですが、データの長さがそれを超えています。255 バイトを超えるデータを組み込む方法を教えてください。

問題は、Windowsのセキュリティポリシー設定でFIPS検証済みの暗号化を適用すると、RADIUSプロトコルがMD5アルゴリズムを使用して要求オーセンティケーターをハッシュするため、例外がスローされることです。FIPSで検証された代替のMD5アルゴリズムはないため、FIPSで検証された暗号化を提供するマシンでRADIUSのコード実装が可能であるとは思われません。

これは、RADIUSがFIPS検証と相互に排他的であることを意味しますか？

このコードは、公式RFC（ https://www.rfc-editor.org/rfc/rfc2865 ）で指定されているRADIUSプロトコルを実装しています。

EAP-SIMを介して認証するradiusクライアントを実装しようとしています。radiusクライアントはJRadiusフレームワーク（私が作業している人の要件）を使用していますが、JRadiusにはEAP-SIMのオーセンティケーターがないようです。

誰かが私がそれを自分で実装する方法について何かアドバイスがありますか（JRadiusの知識がある人はいますか？）、または代替の実装についての提案はありますか？

どうもありがとう、エド。

これはロングショットですが、試してみる価値があると思いました。

jboss で実行され、ldap を使用して認証する Java サーブレットを設計しました (編集: JAAS 経由)。ここで、顧客は、ワンタイム生成パスワードを使用する一部のユーザーに対して、radius 認証に変更したいと考えています。ただし、ログイン フィールドは 2 つしかありません。ユーザー名とパスワード。まだ LDAP からのユーザー情報が必要なので、セキュリティを犠牲にすることなくこれは可能ですか? ユーザー コンテキストを取得するには、LDAP で認証する必要があります。しかし、パスワードを取得していないので、方法がわかりません。一部のユーザーの LDAP 連絡先を半径にすることはできますか? たぶん、ノーと言って、3 つのフィールドと、ldap にログインした後に半径に対する追加のチェックを受け入れるようにする必要があります。

Djangoの「admin」を介してAD認証を許可するように、いくつかのRADIUSバックエンドをセットアップしました。いくつかの辞書で問題が発生しましたが、何が間違っているのか本当にわかりません。これは私が得たエラーです:

/admin/ Errno 2 の IOError ] そのようなファイルまたはディレクトリはありません: '/home/pl/dictionary.compat'

pyrad をインストールしたので、そこにあるはずで、次のスタイル (/home/pl/dict) の 'dic't ファイルがあります。

RADIUS バックエンドで使用するコード:

何か案は？

RadiusとPAMの違いは何ですか？

radius が認証プロトコルの場合、なぜ kerberos,pap,chap,... を使用するのですか?

RADIUS には最大パケット サイズがありますか? 私のアプリケーションの 1 つは、署名された生体認証イメージを認証目的で送信する必要がありますが、radius がそれを処理できるかどうかわかりません。

Apacheのmod_auth_dradiusのようなJavaサーブレットコンテナの解決策はありますか。

アイデアは、RADIUSサーバーを使用してユーザーを認証し、Javaサーブレットコンテナによってホストされているサイトの一部にアクセスできるようにすることです。