Hi! "Salamon Attila" <[EMAIL PROTECTED]> írta 2008-06-17 13:37-kor: > Közben rájöttem valamire. Ha felvittem egy felhasználót, > és /etc/shadow -ból tettem be a jelszavát az adatbázisba, akkor > működött a dolog. Megnéztem, és a htpasswd -m -mel generált jelszóval > még csak nem is egyforma hosszú. Ez meg hogy lehet? > A crypt -e jelszavat is htpasswd -vel csináltam, és ez működött > radiusban is. Szerintem előbb egy kicsit olvass utána ennek a Radius működésnek, mert szerintem fogalmi zavaraid vannak. Ez nem úgy megy, hogy a radius szerverben eltárolod, amilyen formában csak szeretnéd, és a kliens a cleartext jelszót küldi el, hogy a radius szerver majd jól leelenőrzi. A kliens, jellemzően egy konkrét fajta kódolást tud. Ha az ahhoz tartozó kriptelt verzió megvan a radius szerverben, akkor nyertél, tudod ellenőrizni. Ha nincs meg, akkor nem. Ha pl. mschapv2-t vár a kliensed, mert pl. egy ap játszik 802.1x-et, win-es supplicanttal a végén, akkor tárolhatsz cleartext jelszót, vagy az ntlm _és_ md4 hash-t hozzá. Ha egy switch, és az játszik 802.1x-et, és peap-ot kér, md5-el, akkor az a kódolású jelszó kell, amit akkor küld. Bár gyanús, hogy ilyenkor valamilyen challange-response jellegű beléptetés van, nem vagyok abban sem biztos, hogy a cleartexten kívül jó lehet más. Ha exec-hez kell switch/router-be, akkor meg jó a Crypt-féle password. Szóval körülménye változtatja, hogy mikor melyik a jó. A cleartext mindig jó. Rajtad múlik, hogy el mered-e tárolni az adatbázisban a cleartext jelszót, vagy nem. Ha pl. a radius szerver mögötti védett csak a radius szerver által elérhető IPhálózaton van az oracle-d, akkor még akár be is lehet vállalni. De ez megintcsak házi-policy kérdése.
Üdv:Gyur! -- -------[ Free Software ISOs - http://www.fsn.hu/?f=download ]------- -- PÁSZTOR György e-mail: [EMAIL PROTECTED] Free Software Network (FSN.HU) cell.: +3620 512 3335 _________________________________________________ linux lista - [email protected] http://mlf2.linux.rulez.org/mailman/listinfo/linux
