free radius

[verardoelvis]

ciao, dovrei implementare un server radius per l'autenticazione.

non sapendo nulla, vi chiedo gentilmente se sapere indicarmi un tutorial / manuale e qualche prima DRITTA al riguardo.

GRAZIE CIAO

[sacarde]

http://www-128.ibm.com/developerwork...rary/l-radius/

[Format]

Anche io avrei bisogno di una guida, in particolar modo per implementare l'autenticazione 802.1X con EAP-TLS con un server Freeradius. Qualcuno conosce una guida passo-passo o un howto fatto bene?
Grazie

[sacarde]

http://www.zeroshell.net/

[Format]

Ho installato e configurato Freeradius per l'autenticazione EAP-TLS.
Quando faccio partire il server con il comando /usr/sbin/freeradius -x
ho il seguente messaggio di errore:

Starting - reading configuration files ...
Using deprecated naslist file. Support for this will go away soon.
Module: Loaded exec
rlm_exec: Wait=yes but no output defined. Did you mean output=none?
Module: Instantiated exec (exec)
Module: Loaded expr
Module: Instantiated expr (expr)
Module: Loaded PAP
Module: Instantiated pap (pap)
Module: Loaded CHAP
Module: Instantiated chap (chap)
Module: Loaded MS-CHAP
Module: Instantiated mschap (mschap)
Module: Loaded System
Module: Instantiated unix (unix)
Module: Loaded eap
rlm_eap: Loaded and initialized type leap
rlm_eap: Loaded and initialized type gtc
rlm_eap: Failed to link EAP-Type/tls: rlm_eap_tls.so: cannot open shared object file: No such file or directory
radiusd.conf[10]: eap: Module instantiation failed.
radiusd.conf[1893] Unknown module "eap".
radiusd.conf[1840] Failed to parse authenticate section.

Qualcuno sa darmi una mano?

[sacarde]

J'ai installé le Debian et ai abaissé les sources du Freeradius. J'ai produit les archives .deb et ai installé le Freeadius produit à partir des sources abaissées et dans suivante les modules eaptls, eapttls et eappeap. J'ai recommencé le Freeradius et le même n'a pas présenté les erreurs d'avant.

http://www.queret.net/blog/index.php...ux-debian-etch

[Format]

Ho scaricato la distro Zeroshell. per implementare l'autenticazione 802.1X EAP-TLS ho fatto così:
1) su un pc faccio partire zeroshell con eth0 192.168.1.200
2) configuro lo switch catalyst 3550 abilitando su una porta l'autenticazione dot1x
3) ho importato nel client (win XP) i certificati admin e zeroshell.example.com

connetto il supplicant alla porta configurata per dot1x e mi fa scegliere tra questi 2 certificati ma l'autenticazione non va a buon fine.

[sacarde]

posso solo indicarti alcuni
link

http://security.fi.infn.it/TRIP/802....ess/index.html

il forum di zeroshell:
http://www.zeroshell.net/forum/viewt...57d5af40a52b7b

un sito di networking: http://www.networkingitalia.it/

e altro: http://cuneo.linux.it/mediateca/linu...ecwireless.pdf


e... abbi fiducia in google.......

[Format]

Qualcuno sa quali certificati devo esportare dalla CA di Zeroshell e importare sul client per garantire l'autenticazione?

[sacarde]

http://www.zeroshell.net/forum/viewt...d4a07b000e8cb1