On Sun, 5 Mar 2006, Ruzsinszky Attila wrote:

> Cickó hivatalos Net oldalán olvastam, ill. a Netes túrásnak ez volt
> az eredménye. Sőt a tapasztalatom is ezt mutatja, de mivel ez a
> legelső próbálkozásom RADIUS-szal, így lehet másik hiba is a rend-
> szeremben.

Hat...
Cisco AP-1120, debian/sarge std freeradius szerver. itt a kliensek mac
add-re autholnak, ekkor:

tail /var/log/freeradius/radacct/192.168.242.129/auth-detail-20060304
        User-Name = "000d28bbb38a"
        User-Password = "000d28bbb38a"
        Called-Station-Id = "0002.8a9e.9aad"
        Calling-Station-Id = "000d.28bb.b38a"
        NAS-Port-Type = Wireless-802.11
        NAS-Port = 400
        Service-Type = Framed-User
        NAS-IP-Address = 192.168.242.129
        Client-IP-Address = 192.168.242.129

AP-n:
aaa group server radius wifimac
 server 192.188.242.5 auth-port 1812 acct-port 1813


> Ha ez igaz, akkor max. lesz RADIUS+TACACS+ is és akkor mindenki jól jár!

Nalunk ez van: ap es pix radiusol (wifi kliens, vpn kliens), minden
halozati eszkoz tacacsol.

Szerintem WPa-hoz nem jo a tacacs, de ez csak megerzes, nem probaltam.

Udv,
-=Lajbi=----------------------------------------------------------------
 LAJBER Zoltan               Szent Istvan Egyetem,  Informatika Hivatal
 Most of the time, if you think you are in trouble, crank that throttle!

_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz