問題タブ [radius-protocol]

クライアント マシンにユーザー名を要求し、radius を使用してパスするワイヤレス コントローラーがあります。このワイヤレス コントローラーは、私たちに要求するリレーよりも、暗号化されていないサード パーティにその要求を送信する必要があります。

1. .net で RADIUS サーバーをエミュレートすることは可能ですか? API はありますか?
2. アプリ サーバーとワイヤレス コントローラーの間で共有キーを使用して復号化できる、クリア テキストのない RADIUS 暗号化アルゴリズムはありますか。
3. 誰かが前にこれをしましたか？

RADIUS の Access-Challenge に応答して、最初の Access-Request と Access-Request を区別する方法は?

RFC 2138 セクション 4.4 に従って。アクセスチャレンジ; アクセス チャレンジに対して常に新しい Access-Request を送信します。

EAP-SIMを介して認証するradiusクライアントを実装しようとしています。radiusクライアントはJRadiusフレームワーク（私が作業している人の要件）を使用していますが、JRadiusにはEAP-SIMのオーセンティケーターがないようです。

誰かが私がそれを自分で実装する方法について何かアドバイスがありますか（JRadiusの知識がある人はいますか？）、または代替の実装についての提案はありますか？

どうもありがとう、エド。

私のアプリケーションは、ユーザーを認証するためにRADIUSクライアント実装を使用しています（ユーザー名/パスワードと共有シークレットを使用）。サーバーからの応答（Access-Accept）には、さまざまな属性が用意されており、それらを使用して、いくつかの関連するユーザープロパティを取得します。

問題：時々、「クラス」属性の値を更新する必要があります。私はもう完全な資格情報を持っておらず、ユーザー名だけを持っています。ユーザーに再認証を強制したくありません。パスワードなしでこの属性を取得する方法はありますか？

上記は「radexample.cradiusrequest」の生成に使用したコードの一部です。FramedIPも渡します。私の問題はここにあります。PW_USER_PASSWORDは「string」タイプであるため正しい値を送信しますが、PW_FRAMED_IP_ADDRESSは誤った値を送信します。その型は「ip」で、文字列値を送信しています。4番目の引数に「ip」を渡すと rc_avpair_add 、型変換のエラーが発生します。

現在、CMS (Drupal または Wordpress) を使用してイントラネットで作業しています。Active Directory データベース (より正確には Server Radius) を介してユーザーを認証する必要があります。データをインポートしたくありませんが、AD でログインとパスワードが正しいかどうかを確認するだけです。Drupal または Wordpress にモジュール/プラグインがあるかどうかを検索しましたが、Server Radius ではなく LDAP プラグインが見つかったため、非常に迷っています....2 つの違いは何ですか? それらのプラグインを使用できますか？

どうもありがとう ！

ディレクトリで radiusclient-ng-0.5.6 を使用していますか?VSA 属性の行を以下に追加しました。しかし、まだ radiusclient バイナリが機能していません。これを手伝ってください。

ディレクトリ

エラー: 4 月 21 日 22:47:53 localhost lt-radiusclient: rc_avpair_parse: 不明な属性 abc1

Radius では、「chap-password」属性を chap と mschap の両方の認証に使用できるかどうかを理解したいと考えています。または、「chap-password」は chap プロトコルのみに使用され、「mschap-challenge」、「mschap-response」VSA は Mschap ベースの認証に使用されます。