我想使用现有的Radius服务器为正在login到Windows XP计算机的用户提供AAA。 思科也可以使用Radius，Linux（通过PAM），Windows XP有可能吗？
我需要configuration一些思科交换机（IOS 12.x）来对RADIUS服务器进行authentication; 该服务器是Windows Server 2003的IAS，并根据他的Active Directory域validation用户。 我知道如何configuration交换机来validation用户名/密码对RADIUS服务器，我可以成功地使用AD帐户login; 问题是：如何为用户设置权限级别15， enable每次不必使用enable ？
Cisco ASA5505 8.2（2）Windows 2003 AD服务器 我们要configuration我们的ASA（10.1.1.1）通过Windows AD控制器（10.1.1.200）上的RADIUS对远程VPN用户进行身份validation 我们在ASA上有以下条目： aaa-server SYSCON-RADIUS protocol radius aaa-server SYSCON-RADIUS (inside) host 10.1.1.200 key ***** radius-common-pw ***** 当我使用帐户COMPANY \ usernametestinglogin时，我看到用户凭证在安全日志中是正确的，但是我在windows系统日志中得到以下信息： User COMPANY\myusername was denied access. Fully-Qualified-User-Name = company.com/CorpUsers/AU/My Name NAS-IP-Address = 10.1.1.1 NAS-Identifier = <not present> Called-Station-Identifier = <not present> Calling-Station-Identifier = <not present> Client-Friendly-Name = ASA5510 Client-IP-Address = 10.1.1.1 NAS-Port-Type […]
我使用的是Ubuntu 10.10。 我正在尝试学习如何configurationRADIUS服务器，但是我在创build新用户进行身份validation时遇到了问题。 几乎所有我在网上find的教程都提到了在users文件中创build用户，但我无法在任何地方find它。 一个教程说，这将是在etc/raddb/users但我的etc文件夹没有raddb文件夹。 任何build议我可以在这个文件？ 我已经通过软件中心安装了FreeRADIUS，一切都设置为默认， 没有任何东西是我自己定制的，所以假设默认值。
WPA2标准定义了三个实体： STA：联网站，例如pc AP：接入点 AS：authentication服务器 据我所知，当你购买一个普通的接入点，有一个内置的authentication服务器。 我的书说通常（不提内置的AS）RADIUS是最常用的。 RADIUS是大多数AP的标准authentication方法吗？ 有一次我被告知，我的学校被认为改为RADIUS，但是如果RADIUS在每个AP中，那是什么意思？
我想知道如果我在Cisco交换机configuration中设置密钥，RADIUS服务器上的共享密钥是什么点。 如果要求authentication的请求者不需要知道，那有什么意义呢？ 谢谢
在我的事件日志中，当我的路由器尝试使用Radius进行身份validation时，我得到以下内容： “”用户无法使用质询握手身份validation协议（CHAP）进行身份validation此用户帐户不存在可逆encryption的密码为确保启用了可反向encryption的密码，请检查域密码策略或密码设置用户帐号。“”“ 但是，我启用了AD用户属性中使用的帐户。 有没有其他的地方需要启用，或者我可以等待它复制或重新启动服务（除了Radius之外）？ IAS服务器与域控制器是同一台机器，我在该机器上做了更改，所以我认为它会立即生效。 另外，它是如何不安全的“可逆encryption的密码”？ 编辑： 如果有更好的办法，我也可以说为什么我这样做。 我正在通过客户端启动的L2TP / IPSec隧道的端点设置Cisco路由器。 我想对AD进行身份validation，所以如果有更好的方法来处理身份validation，请让我知道:-)理想情况下，我仍然可以使用内置的Windows VPN客户端。
我在设置FreeRadius服务器时遇到问题，以允许来自所有外部IP地址的连接。 我的热点系统是基于CoovaAP和定制的强制门户，它与CoovaChilli进行通信（部署在路由器上，而不是在服务器上）。 路由器通过以太网连接到调制解调器。 强制门户与radius mysql数据库进行通信以validation热点授权。 一切正常，直到调制解调器的IP地址被改变。 这是来自/etc/raddb/clients.conf的示例： client xxxx { secret = 12345 shortname = name } 所以，xxxx的ip地址需要dynamic的。 而且我不知道如何将调制解调器的外部IP地址同步到radius数据库以使其工作。 问题是：如何使freeradius接受来自所有ip地址的连接或将modem的外部ip地址同步到radius数据库中。 谢谢
我从yum安装openvpn和freeradius，我安装了radiusplugin_v2.1a_beta1.tar.gz，但是我遇到了连接问题： XML-RPC: ConnectionRefusedError: 10061: No connection could be made because the target machine actively refused it.. 我将以下内容添加到数据库（mysql） mysql> INSERT INTO radcheck VALUES (1,'jpeterson','Password','==','netopia1'); mysql> INSERT INTO radreply VALUES (1,'jpeterson','Trapeze-VLAN-Name',':=','corp'); mysql> INSERT INTO radreply VALUES (2,'jpeterson','Session-Timeout',':=','300'); 试图使用用户jpeterson和密码netopia1 我一直在看/ var / log / messages和/var/log/radius/radius.log，但是我看不到太多。 /etc/openvpn/server.conf port 1194 #- port proto udp #- protocol dev tun tun-mtu 1500 […]
我运行coovachilli 1.2.5，并希望使用mac身份validation。 我在用着 –macauth –macreauth –macpasswd macpass 在我的命令行。 基于tcpdump，并在我的半径日志，我的MAC地址正在validation和Radius响应一个接受，以及相应的答复参数。 出于某种原因，当我尝试去网页coovachilli仍然redirect到我用于authentication普通用户的启animation面。 每当我去一个新的页面，我可以看到radiusvalidation我的MAC地址，我仍然被redirect到启animation面。 当我跑步 chilli-query list 我看到我的MAC地址在“dnat”状态 00-22-19-F7-7F-C0 10.192.156.2 dnat 4dc12a6a00000001 0 00-22-19-F7-7F-C0 0/0 0/0 700/0 1924/0 0 0 97%/0 92%/0 http://www.google.com/ 有什么想法发生了什么？ 有没有人见过这个？