Страница 1 из 1

eDirectory & FreeRADIUS

СообщениеДобавлено: 20 фев 2005, 14:25
Михаил Григорьев
И это свершилось.... Я очень долго этого ждал... :)

Для начала читаем это

Потом здесь

Re: eDirectory & FreeRADIUS

СообщениеДобавлено: 20 фев 2005, 15:34
Андрей Тр. aka RH
Григорьев Михаил писал(а):И это свершилось.... Я очень долго этого ждал... :)
А я даже и не надеялся .. :) У нас разворачивается большое количество WAPов, как раз с аутентификацией через серверы с FreeRADIUS. Но в интеграции их с еДиром было отказано .. теперь можно будет предъявлять претензии :)

Хотя в той доке упоминаются universal passwords, а я про них слышал противоречивые отзывы .. :?

Хм .. однако.
Integration of Novell® eDirectoryTM with FreeRADIUS requires that the passwords be read in clear text.

Re: eDirectory & FreeRADIUS

СообщениеДобавлено: 25 фев 2005, 20:17
Андрей Троценко
Григорьев Михаил писал(а):И это свершилось.... Я очень долго этого ждал... :)


Больше года работает схема:
"MGETTY+SENDFAX"
PPP + radius.so + radattr.so
radiusclient
FreeRADIUS + rlm_ldap
LDAP (eDir 8.7.1)

а подробнее можете описать как именно делали ?

СообщениеДобавлено: 26 фев 2005, 12:03
skoltogyan
и... этот радиус на нетваре - он какие-то логи ведет ?

Re: eDirectory & FreeRADIUS

СообщениеДобавлено: 26 фев 2005, 13:24
Михаил Григорьев
Андрей Троценко писал(а):
Григорьев Михаил писал(а):И это свершилось.... Я очень долго этого ждал... :)


Больше года работает схема:
"MGETTY+SENDFAX"
PPP + radius.so + radattr.so
radiusclient
FreeRADIUS + rlm_ldap
LDAP (eDir 8.7.1)


Чтобы freeradius работал с eDir необходимо расширить схему eDir или каким либо образом подружить Novell Radius и freeradius

Андрей можно поподробней об этой связке, интересная конечно идея НО если появилось стандартное решение то зачем компостировать мозги и выдумывать нестондартное :(

Re: eDirectory & FreeRADIUS

СообщениеДобавлено: 20 дек 2005, 20:35
Андрей Троценко
Григорьев Михаил писал(а):...
Чтобы freeradius работал с eDir необходимо расширить схему eDir или каким либо образом подружить Novell Radius и freeradius
...
Андрей можно поподробней об этой связке, интересная конечно идея НО если появилось стандартное решение то зачем компостировать мозги и выдумывать нестондартное :(


Как-то пропустил этот вопрос в свое время, сейчас - случайно нарвался. Он актуален ?
Цель была сделать аутентификацию dialup-клиентов в eDir - получилось. А, например, биллинг я на это не ставил... Схему не расширял.
Первые четыре компоненты - на SLES8 (любой линух подойдет), EDir873 - на NW5.1.5

Да, так вопрос актуален ? Просто из другой конторы придется конфигурацию вытягивать...

Думаю - актуально

СообщениеДобавлено: 20 дек 2005, 22:02
skoltogyan
Думаю - Актуально