forum.opennet.ru

Форум Информационная безопасность (Авторизация и аутентификация / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

freeradius выдача ip, tiss42rus (ok), 26-Фев-16, (0) [смотреть все]

а кто тебе сказал что в 802 1x можно адрес выдавать с радиуса , shadow_alone (ok), 01:52 , 27-Фев-16, (1)
Там были огрызки чьего-то конфига с поскипаными блоками Ты скопировал, не разоб, ACCA (ok), 14:36 , 28-Фев-16, (2) –1 //

да ну нах еще раз, для непонятливых - 802 1х не поддерживает выдачу IP-адресов, shadow_alone (ok), 14:38 , 28-Фев-16, (3) //

Для этого существует протокол DHCP Который поддерживается FreeRADIUS , ACCA (ok), 14:53 , 28-Фев-16, (4) –1 //

Это да, но только нигде не указано, что его DHCP-сервер использует радиус Наскол, shadow_alone (ok), 14:55 , 28-Фев-16, (5)

через Framed-IP-Address freeradius же заставляет выдать ip я просто хочу чтобы , tiss42rus (ok), 07:42 , 29-Фев-16, (6) –1

Написал ведь, ни один раз уже - НЕТ еще раз повторяю - 802 1x не раздает ip-адр, shadow_alone (ok), 10:49 , 29-Фев-16, (8)

каким то же образом это реализуют, выдачу ip по логину паролю есть же мануалы, л, tiss42rus (ok), 12:42 , 29-Фев-16, (9) –2

В вашем случае это реализуется совершенно по другому, а то что вы прописали для , shadow_alone (ok), 14:31 , 29-Фев-16, (10)

хорошо, тогда каким образом реализовать выдачу ip адреса клиентам в зависимости , tiss42rus (ok), 06:24 , 02-Мрт-16, (11)

Ну, тут, в Вашем случае, 2 варианта 1 Начать наконец читать документацию, и чер, shadow_alone (ok), 14:26 , 02-Мрт-16, (12)

DHCP поддерживает только freeradius2, tiss42rus (ok), 07:43 , 29-Фев-16, (7)

gt оверквотинг удален как тут уже сказали, 802 1X никакого отношения к выдаче , тень_pavel_simple (?), 19:30 , 09-Мрт-16, (13) //

gt оверквотинг удален благодарю, я хочу реализовать именно это и в случае ауте, tiss42rus (ok), 07:24 , 11-Мрт-16, (14) //

gt оверквотинг удален про файл users я уже читал, и множество раз было соверше, тень_pavel_simple (?), 12:42 , 11-Мрт-16, (15)

Сообщения [Сортировка по времени | RSS]

4. "freeradius выдача ip" –1 +/–

Сообщение от ACCA (ok), 28-Фев-16, 14:53

> еще раз, для непонятливых - 802.1х не поддерживает выдачу IP-адресов.
Для этого существует протокол DHCP. Который поддерживается FreeRADIUS.

Ответить | Правка | Наверх | Cообщить модератору

5. "freeradius выдача ip" +/–

Сообщение от shadow_alone (ok), 28-Фев-16, 14:55

Это да, но только нигде не указано, что его DHCP-сервер использует радиус.
Насколько понятно из топика, чел тупо пытается заставить получать адрес от 802.1x, не понимая что этот протокол для этого не предназначен.

Ответить | Правка | Наверх | Cообщить модератору

6. "freeradius выдача ip" –1 +/–

Сообщение от tiss42rus (ok), 29-Фев-16, 07:42

> Это да, но только нигде не указано, что его DHCP-сервер использует радиус.
> Насколько понятно из топика, чел тупо пытается заставить получать адрес от 802.1x,
> не понимая что этот протокол для этого не предназначен.
через Framed-IP-Address freeradius же заставляет выдать ip? я просто хочу чтобы клиенты цепляясь к вафлям получали ip в зависимости от логина-пароля. Средствами freeradius это можно реализовать

Ответить | Правка | Наверх | Cообщить модератору

8. "freeradius выдача ip" +/–

Сообщение от shadow_alone (ok), 29-Фев-16, 10:49

> через Framed-IP-Address freeradius же заставляет выдать ip? я просто хочу чтобы клиенты
> цепляясь к вафлям получали ip в зависимости от логина-пароля. Средствами freeradius
> это можно реализовать
Написал ведь, ни один раз уже - НЕТ. еще раз повторяю - 802.1x не раздает ip-адреса. НЕ РАЗДАЕТ.
Перед тем как гнать хрень, которая пришла Вам в голову, по "чисто вашим" умозаключениям, неплохо бы почитать, что, собственно, вы собираетесь делать, уяснить, что можно а что нет, и почему.
Вот, вроде всё.
ЗЫ: и да, freeradius вообще не выдает ничего, он не "выдавальщик", он "опознаватель". Ну, или, в вашем случае, было бы неплохо, выдать Вам по ушам :)

Ответить | Правка | Наверх | Cообщить модератору

9. "freeradius выдача ip" –2 +/–

Сообщение от tiss42rus (ok), 29-Фев-16, 12:42

>> через Framed-IP-Address freeradius же заставляет выдать ip? я просто хочу чтобы клиенты
>> цепляясь к вафлям получали ip в зависимости от логина-пароля. Средствами freeradius
>> это можно реализовать
> Написал ведь, ни один раз уже - НЕТ. еще раз повторяю -
> 802.1x не раздает ip-адреса. НЕ РАЗДАЕТ.
> Перед тем как гнать хрень, которая пришла Вам в голову, по "чисто
> вашим" умозаключениям, неплохо бы почитать, что, собственно, вы собираетесь делать, уяснить,
> что можно а что нет, и почему.
> Вот, вроде всё.
каким то же образом это реализуют, выдачу ip по логину паролю?есть же мануалы, люди это обсуждают. вот вырезка с этого же сайта по описанию про радиус...
если же данные пользователя верны, то сервер посылает NAS пакет "Доступ
  разрешён", содержащий данные о сервисе(PPP, SLIP, login) и некоторые
  специфические параметры сервиса, например, ip адрес, номер подсети, MTU для
  PPP сервиса в виде пар параметр=значение(AV пар).

в файле users указывается через  Framed-IP-Address какой ip будет у клиента. Каким то же образом это реализуется?
user1    Password = "testing", Expiration = "Dec 24 1995"
                Service-Type = Framed-User,
                Framed-Protocol = PPP,
                Framed-IP-Address = *.*.*.*,
                Framed-Routing = None,
                Filter-Id = "std.ppp",
                Framed-MTU = 1500,
                Framed-Compression = Van-Jacobson-TCP-IP

Ответить | Правка | Наверх | Cообщить модератору

10. "freeradius выдача ip" +/–

Сообщение от shadow_alone (ok), 29-Фев-16, 14:31

В вашем случае это реализуется совершенно по другому, а то что вы прописали для юзера:
Framed-Protocol = PPP,
Framed-IP-Address = *.*.*.*,
ничего не дает.
То что вы видите, актуально, например, для pppoe или vpn.
Еще раз, для совсем обдолбанных - 802.1X не поддерживает выдачу IP-адресов.
Вам что, сложно почитать документацию? Зачем приводить доводы не относящиеся к делу?
Разве с первого раза непонятно было?

Ответить | Правка | Наверх | Cообщить модератору

11. "freeradius выдача ip" +/–

Сообщение от tiss42rus (ok), 02-Мрт-16, 06:24

> В вашем случае это реализуется совершенно по другому, а то что вы
> прописали для юзера:
> Framed-Protocol = PPP,
> Framed-IP-Address = *.*.*.*,
> ничего не дает.
> То что вы видите, актуально, например, для pppoe или vpn.
> Еще раз, для совсем обдолбанных - 802.1X не поддерживает выдачу IP-адресов.
> Вам что, сложно почитать документацию? Зачем приводить доводы не относящиеся к делу?
> Разве с первого раза непонятно было?
хорошо, тогда каким образом реализовать выдачу ip адреса клиентам в зависимости от логина и пароля? подключающимся по вафле.

Ответить | Правка | Наверх | Cообщить модератору

12. "freeradius выдача ip" +/–

Сообщение от shadow_alone (ok), 02-Мрт-16, 14:26

> хорошо, тогда каким образом реализовать выдачу ip адреса клиентам в зависимости от
> логина и пароля? подключающимся по вафле.
Ну, тут, в Вашем случае, 2 варианта:
1. Начать наконец читать документацию, и через какое-то время, попытаться настроить самому.
2. Озвучить бюджет на всё это дело.

Ответить | Правка | Наверх | Cообщить модератору

7. "freeradius выдача ip" +/–

Сообщение от tiss42rus (ok), 29-Фев-16, 07:43

>> еще раз, для непонятливых - 802.1х не поддерживает выдачу IP-адресов.
> Для этого существует протокол DHCP. Который поддерживается FreeRADIUS.
DHCP поддерживает только freeradius2

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	4. "freeradius выдача ip"	–1 +/–
	Сообщение от ACCA (ok), 28-Фев-16, 14:53
	> еще раз, для непонятливых - 802.1х не поддерживает выдачу IP-адресов. Для этого существует протокол DHCP. Который поддерживается FreeRADIUS.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "freeradius выдача ip"	+/–
	Сообщение от shadow_alone (ok), 28-Фев-16, 14:55
	Это да, но только нигде не указано, что его DHCP-сервер использует радиус. Насколько понятно из топика, чел тупо пытается заставить получать адрес от 802.1x, не понимая что этот протокол для этого не предназначен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "freeradius выдача ip"	–1 +/–
	Сообщение от tiss42rus (ok), 29-Фев-16, 07:42
	> Это да, но только нигде не указано, что его DHCP-сервер использует радиус. > Насколько понятно из топика, чел тупо пытается заставить получать адрес от 802.1x, > не понимая что этот протокол для этого не предназначен. через Framed-IP-Address freeradius же заставляет выдать ip? я просто хочу чтобы клиенты цепляясь к вафлям получали ip в зависимости от логина-пароля. Средствами freeradius это можно реализовать
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "freeradius выдача ip"	+/–
	Сообщение от shadow_alone (ok), 29-Фев-16, 10:49
	> через Framed-IP-Address freeradius же заставляет выдать ip? я просто хочу чтобы клиенты > цепляясь к вафлям получали ip в зависимости от логина-пароля. Средствами freeradius > это можно реализовать Написал ведь, ни один раз уже - НЕТ. еще раз повторяю - 802.1x не раздает ip-адреса. НЕ РАЗДАЕТ. Перед тем как гнать хрень, которая пришла Вам в голову, по "чисто вашим" умозаключениям, неплохо бы почитать, что, собственно, вы собираетесь делать, уяснить, что можно а что нет, и почему. Вот, вроде всё. ЗЫ: и да, freeradius вообще не выдает ничего, он не "выдавальщик", он "опознаватель". Ну, или, в вашем случае, было бы неплохо, выдать Вам по ушам :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "freeradius выдача ip"	–2 +/–
	Сообщение от tiss42rus (ok), 29-Фев-16, 12:42
	>> через Framed-IP-Address freeradius же заставляет выдать ip? я просто хочу чтобы клиенты >> цепляясь к вафлям получали ip в зависимости от логина-пароля. Средствами freeradius >> это можно реализовать > Написал ведь, ни один раз уже - НЕТ. еще раз повторяю - > 802.1x не раздает ip-адреса. НЕ РАЗДАЕТ. > Перед тем как гнать хрень, которая пришла Вам в голову, по "чисто > вашим" умозаключениям, неплохо бы почитать, что, собственно, вы собираетесь делать, уяснить, > что можно а что нет, и почему. > Вот, вроде всё. каким то же образом это реализуют, выдачу ip по логину паролю?есть же мануалы, люди это обсуждают. вот вырезка с этого же сайта по описанию про радиус... если же данные пользователя верны, то сервер посылает NAS пакет "Доступ разрешён", содержащий данные о сервисе(PPP, SLIP, login) и некоторые специфические параметры сервиса, например, ip адрес, номер подсети, MTU для PPP сервиса в виде пар параметр=значение(AV пар). в файле users указывается через Framed-IP-Address какой ip будет у клиента. Каким то же образом это реализуется? user1 Password = "testing", Expiration = "Dec 24 1995" Service-Type = Framed-User, Framed-Protocol = PPP, Framed-IP-Address = ..., Framed-Routing = None, Filter-Id = "std.ppp", Framed-MTU = 1500, Framed-Compression = Van-Jacobson-TCP-IP
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "freeradius выдача ip"	+/–
	Сообщение от shadow_alone (ok), 29-Фев-16, 14:31
	В вашем случае это реализуется совершенно по другому, а то что вы прописали для юзера: Framed-Protocol = PPP, Framed-IP-Address = ..., ничего не дает. То что вы видите, актуально, например, для pppoe или vpn. Еще раз, для совсем обдолбанных - 802.1X не поддерживает выдачу IP-адресов. Вам что, сложно почитать документацию? Зачем приводить доводы не относящиеся к делу? Разве с первого раза непонятно было?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "freeradius выдача ip"	+/–
	Сообщение от tiss42rus (ok), 02-Мрт-16, 06:24
	> В вашем случае это реализуется совершенно по другому, а то что вы > прописали для юзера: > Framed-Protocol = PPP, > Framed-IP-Address = ..., > ничего не дает. > То что вы видите, актуально, например, для pppoe или vpn. > Еще раз, для совсем обдолбанных - 802.1X не поддерживает выдачу IP-адресов. > Вам что, сложно почитать документацию? Зачем приводить доводы не относящиеся к делу? > Разве с первого раза непонятно было? хорошо, тогда каким образом реализовать выдачу ip адреса клиентам в зависимости от логина и пароля? подключающимся по вафле.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "freeradius выдача ip"	+/–
	Сообщение от shadow_alone (ok), 02-Мрт-16, 14:26
	> хорошо, тогда каким образом реализовать выдачу ip адреса клиентам в зависимости от > логина и пароля? подключающимся по вафле. Ну, тут, в Вашем случае, 2 варианта: 1. Начать наконец читать документацию, и через какое-то время, попытаться настроить самому. 2. Озвучить бюджет на всё это дело.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "freeradius выдача ip"	+/–
	Сообщение от tiss42rus (ok), 29-Фев-16, 07:43
	>> еще раз, для непонятливых - 802.1х не поддерживает выдачу IP-адресов. > Для этого существует протокол DHCP. Который поддерживается FreeRADIUS. DHCP поддерживает только freeradius2
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору