問題タブ [radius]

通常、FreeRadiusシステムには、データをリアルタイムで追跡するradacctテーブルが含まれています。1時間ごと、毎日、またはユーザーがログオフするたびに、現在の使用量が、使用されたデータの量と日付とともにradacctテーブルに追加されます。

これにより、後払いデータを簡単に提供できます。実際、クエリできるのはクライアントが過去に使用したデータだけなので、そうする必要があります。しかし、プリペイドをやりたいのであれば、私はこれについて何年も考えてきました。銀行と同じように機能するものを思いついたのですが、プリペイドデータを取得する方法がまだわかりません。プリペイドデータは数か月間有効である可能性があることに注意してください。radacctは現在の日付で動作するため、これを実現する方法がわかりません。

既存のRadiusシステムで、ストアドプロシージャを使用せずに、プリペイドデータを使用できるようにする簡単な方法を探しています。MySQLとPHPを使用しています。

編集：私は1年3か月後にこの投稿を再訪しました。最終的に、この機能が組み込まれたDMASoftlabのRadiusManager製品を使用することになりました。これを自分で行うには、多くのストアドプロシージャと多くの開発時間が必要でした。@maraspinの要求に応じてアーキテクチャを説明することが使命です。

Google App Engine を Radius サーバーとして使用することはできますか?

Debian Squeeze に付属している辞書を読み込もうとしています。残念ながら、いくつかのインクルード ファイルで radius-client ライブラリが失敗します。

ラインは

Freeradius はパッケージからインストールされるので、これで問題なく動作すると思います...ここで何が問題なのですか?

私たちのデバイスは Linux 2.6.19 を実行するルーターであり、LAN 側の組み込みスイッチに接続するクライアントには 802.1x 認証が必要です。

スイッチは 802.1x をサポートしていません。RADIUS バックエンドを使用するルーターに hostapd をインストールしましたが、ポート認証エンティティがないと役に立たないようです。

ポート認証エンティティまたは同様の機能をソフトウェアで実装することは可能ですか?

pptpサーバーが1つあり、認証にはRADIUSサーバーを使用しています。VPNクライアントが不明な理由でオフラインになっていることがあるため、radiusはクライアントのセッションをクリアできません。

クライアントを監視するためにRADIUSクライアントで1つのプロセスを実行したいのですが、クライアントにハートビートがない場合、プロセスはクライアントのRADIUSサーバーにログアウト要求を送信します。

だから私はradiusクライアントのログアウトリクエストメッセージは何ですか？

Android に RADIUS クライアントを実装しようとしています。しかし、私はショーストッパーを打ちました。アドバイスやアドバイスをいただければ幸いです。プロジェクトで jradius-core-1.1.4.jar を使用していますが、beans.BeanInfo、beans.Introspector、beans.PropertyInspector に依存しています。また、他のパッケージの依存関係の長いリストがあります。だから、誰でもこれを解決する最善の方法を教えてもらえますか。参考までに: Eclipse を使用してビルドしています。物事をシンプルに保つために、私はそのようにとどまることを願っています.

どうもありがとう。

スウォーク

更新: 2011 年 11 月 2 日http://code.google.com/p/dalvik/wiki/JavaxPackagesを見てきました。これは非常に魅力的な方法ですが、残念ながらこのシナリオでは機能しません。パッケージを間接的に使用しているためです。

RADIUS サーバーは、クライアントとサーバー間のキーの不一致で Access-reject を返しますか、それともパケットをドロップしますか? のように取れなかったのですが、この部分はパケット認証の過程で入ってきますか？

http://code.google.com/p/radius-net/source/browse/trunk/radius-net/src/など、.NET 経由で RADIUS サーバーで認証するための FIPS 準拠のソリューションがあるかどうか疑問に思っています。 ?r=4

リンクされたもので FIPS に準拠していない問題は、MD5 の使用です。これは、この標準によると安全なアルゴリズムではありません。

私は質問があまりよくないことを知っています。申し訳ありませんが私の英語。

FreeRadius サーバー (の 1 つのインスタンス) をセットアップして、複数のポートをリッスンし (一連の「リッスン」セクションを使用)、その udp ポートをパラメーターとして User-Name および User-Password とともにスクリプトに渡します。認証を行うために使用したい。

基本的な考え方は、ある種のドメイン分離を行うことです。一部のファイアウォールは、RADIUS ポート 2000 を使用して認証を行います。たとえば、別のファイアウォール (ユーザーのセットが異なる) では、radius ポート 2020 が使用されます。最後に、すべてのリクエストは、両方のユーザーのセットを認識し、指定された追加の属性 (ポート番号) に従っていずれかを使用する同じスクリプトに分類されます。

「ドメイン」ごとに仮想サーバーを作成できることはわかっています。しかし、私は構成ファイルを複製したくありません。必要なドメインごとに少し「聞く」セクションを追加する方が短いと思います。

この方法で属性を追加しようとしました：

そしてそれを読んでみました：

しかし、働かないでください。

どうすれば正しくできますか？

これは可能ですか？

あなたが私を助けてくれることを願っています。

私は現在（SonicwallグローバルVPNクライアントを介して）VPNアクセスを持っているので、Sonicwall（TZ-100）デバイスを介してSBS-2008ネットワークへのVPN接続を正常に確立した人からの連絡に興味がありますが、現在はファイアウォールデバイスのローカルユーザーアカウントを使用します。

Windows-ADのユーザー名とパスワードを使用してVPN要求を確立していないため、ネットワークリソースにアクセスするためにWindowsのクレデンシャルを入力する必要があります。Outlookを起動しても、メールが表示されません（プロンプトが表示されたときにパスワードを入力しても）。Explorerに\\MyServerName\ SharedFolderと入力すると、ラップトップに保存されている「オフライン」同期フォルダーが表示されます。一方、\\ 192.168.100.10 \ SharedFolderと入力すると（これがサーバーのLAN IP4アドレスであると仮定します）、Windowsのクレデンシャルを入力すると、すべての「オンライン」フォルダーが表示されます。現在、メールはVPN接続時にOWAを使用しています。この現在のアプローチは理想的ではありません。現在の設定でDNS、NETBIOSの問題があると感じています。

質問、「通常の中断のない」方法で自宅から作業できるようにするには、1。Radius自体をアクティブ化する必要がありますか？、2。LDAP自体をアクティブ化する必要がありますか？または3.Radius+ LDAPを一緒に使用しますか？もう少し情報を提供し、友好的な資料を読んだことで、Sonicwallサポートチームにアプローチしたいので、どんなポインタも役に立ちます。