Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

radius e mac

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
d.mauro



Registrato: 16/11/07 16:36
Messaggi: 7

MessaggioInviato: Mar Mag 13, 2008 4:15 pm    Oggetto: radius e mac Rispondi citando

faccio una domanda che potrà far storcere il naso a tanti ma purtroppo no ho la possibilità di operare in modo diverso.
volevo sapere dunque se è possibile utilizzare il radius server per autenticare il solo mac address , evitando quindi di filtrarli direttamente sugli ap
rigrazio tutti anticipatamente Smile
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Mar Mag 13, 2008 6:48 pm    Oggetto: Rispondi citando

Puoi farlo purché gli access point wifi di cui disponi accettino tale tipo di autenticazione. Per ciò che riguarda RADIUS ti basta creare per ogni MAC address da autorizzare un utente fittizio il cui username e la cui password coincidano con il MAC (di 12 cifre esadecimali senza i 5 separatori). Purtroppo, se tenti di farlo dall'interfaccia di Zeroshell ti verrà risposto che la password non può essere coincidere con lo username perché sarebbe banale da indovinare. Non ho potuto fare altrimenti visto che questa è una policy di Kerberos 5 su cui l'autenticazione di Zeroshell è basata.
Puoi comunque sempre modificare manualmente il file /etc/raddb/users di FreeRadius aggiungendoci in cima delle entry del tipo:

001122aabbcc Auth-Type := Local, User-Password == "001122aabbcc"

Per verificare che funzioni usa il comando di shell dopo aver riavviato radiusd:

radtest 001122aabbcc 001122aabbcc 127.0.0.1 1 ZeroShell

che ti deve rispondere con un

Access-Accept packet from host 127.0.0.1:1812, id=96, length=20

Saluti
Fulvio
Top
Profilo Invia messaggio privato
d.mauro



Registrato: 16/11/07 16:36
Messaggi: 7

MessaggioInviato: Mar Mag 13, 2008 8:56 pm    Oggetto: Rispondi citando

grazie mille fulvio
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it