Hi!

"Ruzsinszky Attila" <[EMAIL PROTECTED]> írta 2006-03-04 19:18-kor:
> Megkérdezem, mert a Neten talált infók alapján nekem nem
> egyértlemű, hogy küzdjek-e FreeRADIUS-sal, különösen
> hogy van már TACACS+ és a Cickó nem tud command accounting-
> ot RADIUS-sal, tehát:
Erre nem biztos, hogy mérget vennék. Én ugyan még nem csináltam, de idáig
nekem inkább úgy tűnt, hogy a tacacs+ vs. radius az kb. olyasmi hitvita
terület lett volna, mint a linux vs. bsd, debian vs. other, sít.

> WPA PSK+TKIP-nél bizonságosabb-e, ha ezt megfejelem egy
> RADIUS-sal a PSK helyett?
Azon infók alapján, amiket eddig sikerült olvasnom: igen. Ti. a psk-nál
mindíg egy közös shared secretből indul ki, és ha vki. "jól indul", akkor
akár a login után a többiek forgalmát is le tudja hallgatni, vagy ha ott
van a másik indulásakor. Lehet persze, hogy rosszul emlékszem a
peremfeltételekre, de a lényeg az, hogy ha Enterprise WPA-d van, akkor a
radius szerver fogja a valódi kulcsot generálni neked, ami kliensenként
eltérő lesz, stb. Hirtelen most url-eket nem tudok mondani, de úgy rémlik,
hogy szinte minden evvel kapcsolatos doksinak ez a konklúziója.
Ill. egyet most sikerült a találnom neked: http://www.huwico.hu/node/567
A legvégén ír erről a témáról valamennyit.

Üdv:Gyur!
-- -------[ Free Software ISOs - http://www.fsn.hu/?f=download ]------- --
PÁSZTOR György                                 e-mail: [EMAIL PROTECTED]
Free Software Network (FSN.HU)                  cell.: +3620 512 3335
_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz