Хочу поставить на Linux FreeRadius для аутентификации пользователей по vty линиям на Cisco и VPN клиентов. Задача усложняется тем, что необходимо внедрение политики паролей в организации. Так чтобы пароли были действительны в течении 90 дней, а затем пользователь добровольно-принудительно должен сменить пароль. По типу работы политики паролей в Active Directory windows.
Возможно ли это внедрить на FreeRadius?
> Хочу поставить на Linux FreeRadius для аутентификации пользователей по vty линиям на
> Cisco и VPN клиентов. Задача усложняется тем, что необходимо внедрение политики
> паролей в организации. Так чтобы пароли были действительны в течении 90
> дней, а затем пользователь добровольно-принудительно должен сменить пароль. По типу работы
> политики паролей в Active Directory windows.
> Возможно ли это внедрить на FreeRadius?RADIUS это прослойка между сервером авторизации и сетевым оборудованием (nas), которая является как бы унифицированным интерфейсом доступа к системам и каталогам безопасности для разных сетевых устройств. Таким образом требовать смену пароля должен не радиус.
Если есть виндовый сервер на нем и поднимайте радиус (он встроен) и используйте преимущества AD.
>[оверквотинг удален]
>> паролей в организации. Так чтобы пароли были действительны в течении 90
>> дней, а затем пользователь добровольно-принудительно должен сменить пароль. По типу работы
>> политики паролей в Active Directory windows.
>> Возможно ли это внедрить на FreeRadius?
> RADIUS это прослойка между сервером авторизации и сетевым оборудованием (nas), которая
> является как бы унифицированным интерфейсом доступа к системам и каталогам безопасности
> для разных сетевых устройств. Таким образом требовать смену пароля должен не
> радиус.
> Если есть виндовый сервер на нем и поднимайте радиус (он встроен) и
> используйте преимущества AD.Не, использовать AD не очень хочется. Я пытаюсь прикрутить использование passwd в freeradius. Но не получается. Может кто сталкивался?
>[оверквотинг удален]
>>> политики паролей в Active Directory windows.
>>> Возможно ли это внедрить на FreeRadius?
>> RADIUS это прослойка между сервером авторизации и сетевым оборудованием (nas), которая
>> является как бы унифицированным интерфейсом доступа к системам и каталогам безопасности
>> для разных сетевых устройств. Таким образом требовать смену пароля должен не
>> радиус.
>> Если есть виндовый сервер на нем и поднимайте радиус (он встроен) и
>> используйте преимущества AD.
> Не, использовать AD не очень хочется. Я пытаюсь прикрутить использование passwd в
> freeradius. Но не получается. Может кто сталкивался?Удалось прикрутить аутентификацию по файлу shadow. Но не могу понять как настроить так, чтобы при входе по vty на Cisco выдавалось сообщение с просьбой сменить пароль. Может быть есть у кого-нибудь мысли?
> Хочу поставить на Linux FreeRadius для аутентификации пользователей по vty линиям на
> Cisco и VPN клиентов. Задача усложняется тем, что необходимо внедрение политики
> паролей в организации. Так чтобы пароли были действительны в течении 90
> дней, а затем пользователь добровольно-принудительно должен сменить пароль. По типу работы
> политики паролей в Active Directory windows.
> Возможно ли это внедрить на FreeRadius?Немного офтоп, но тем не менее - почему не такакс+?
>> Хочу поставить на Linux FreeRadius для аутентификации пользователей по vty линиям на
>> Cisco и VPN клиентов. Задача усложняется тем, что необходимо внедрение политики
>> паролей в организации. Так чтобы пароли были действительны в течении 90
>> дней, а затем пользователь добровольно-принудительно должен сменить пароль. По типу работы
>> политики паролей в Active Directory windows.
>> Возможно ли это внедрить на FreeRadius?
> Немного офтоп, но тем не менее - почему не такакс+?Ну наверное потому что FreeRadius не умеет такакс+ :) А чем Вам радиус не нравиться?
>>> Хочу поставить на Linux FreeRadius для аутентификации пользователей по vty линиям на
>>> Cisco и VPN клиентов. Задача усложняется тем, что необходимо внедрение политики
>>> паролей в организации. Так чтобы пароли были действительны в течении 90
>>> дней, а затем пользователь добровольно-принудительно должен сменить пароль. По типу работы
>>> политики паролей в Active Directory windows.
>>> Возможно ли это внедрить на FreeRadius?
>> Немного офтоп, но тем не менее - почему не такакс+?
> Ну наверное потому что FreeRadius не умеет такакс+ :) А чем Вам
> радиус не нравиться?на такаксе пробовали, не получилось