Vous êtes ici : L'internet rapide et permanent » Sécuriser son réseau » RADIUS » Pour les VLANs

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Prochaine révision		Révision précédente
Prochaine révisionLes deux révisions suivantes
310lansecure:30_radius:20_freeradius2 [le 03/03/2009 à 19:48] – édition externe 127.0.0.1310lansecure:30_radius:20_freeradius2 [le 21/03/2009 à 16:27] – prof
Ligne 25: Ligne 25:
  
   * Username contiendra l'adresse MAC du client, au format xx:yy:zz:aa:bb:cc, en lettres minuscules,   * Username contiendra l'adresse MAC du client, au format xx:yy:zz:aa:bb:cc, en lettres minuscules,
-  * Attribute contiendra le texte : « User-Password », +  * Attribute contiendra le texte : « Cleartext-Password », 
-  * op contiendra « == »,+  * op contiendra « := »,
   * Value contiendra également l'adresse MAC du client, au format xx:yy:zz:aa:bb:cc, en lettres minuscules.   * Value contiendra également l'adresse MAC du client, au format xx:yy:zz:aa:bb:cc, en lettres minuscules.
  
-Comme pour gérer dans la suite une telle collection de valeurs, il faudra savoir à quel client correspond une adresse MAC, je vous conseille vivement d'ajouter dans cette table une rubrique supplémentaire destinée à contenir, par exemple, le nom du client associé :+Comme pour gérer dans la suite une telle collection de valeurs, il faudra savoir à quel client correspond une adresse MAC, je vous conseille d'ajouter dans cette table une rubrique supplémentaire destinée à contenir, par exemple, le nom du client associé. De plus, les valeurs par défaut de ''Attribute'' et de ''op'' gagnent à être créées/modifiées comme suit :
 <html><pre class="code"> <html><pre class="code">
 mysql&gt; describe radcheck; mysql&gt; describe radcheck;
-+-----------+------------------+------+-----+---------+----------------+ ++-----------+------------------+------+-----+--------------------+----------------+ 
-| Field     | Type             | Null | Key | Default | Extra          | +| Field     | Type             | Null | Key | Default            | Extra          | 
-+-----------+------------------+------+-----+---------+----------------+ ++-----------+------------------+------+-----+--------------------+----------------+ 
-| id        | int(11) unsigned | NO   | PRI | NULL    | auto_increment | +| id        | int(11) unsigned | NO   | PRI | NULL               | auto_increment |  
-| UserName  | varchar(64)      | NO   | MUL |         |                | +| UserName  | varchar(64)      | NO   | MUL |                    |                |  
-| Attribute | varchar(32)      | NO   |     |         |                | +<span class="hly">| Attribute | varchar(32)      | NO   |     | Cleartext-Password |                |  
-| op        | char(2)          | NO   |     | ==      |                | +| op        | char(2)          | NO   |     | :=                 |                |</span> 
-| Value     | varchar(253)     | NO   |     |         |                | +| Value     | varchar(253)     | NO   |     |                    |                |  
-<span class="hly">| Comment   | varchar(50)      | YES  |     | NULL    |                |</span> +<span class="hly">| COMMENT   | varchar(50)      | YES  |     | NULL               |                |</span> 
-+-----------+------------------+------+-----+---------+----------------+++-----------+------------------+------+-----+--------------------+----------------+
 6 rows in set (0.01 sec) 6 rows in set (0.01 sec)
 </pre></html> </pre></html>
Ligne 47: Ligne 47:
  
   mysql> select *  from radcheck;   mysql> select *  from radcheck;
-  +----+-------------------+----------------+----+-----------------------------+----------------------+ +  +----+-------------------+--------------------+----+-------------------+-----------------------+ 
-  | id | UserName          | Attribute      | op | Value                       | Comment              | +  | id | UserName          | Attribute          | op | Value             | COMMENT               | 
-  +----+-------------------+----------------+----+-----------------------------+----------------------+ +  +----+-------------------+--------------------+----+-------------------+-----------------------+ 
-  |  1 | test0             | User-Password  | == | userpassword                | Test initial         | +  |  1 | test0             | Cleartext-Password | := | userpassword      | NULL                  |  
-  |  2 | 00:05:5d:df:f4:5b | User-Password  | == | 00:05:5d:df:f4:5b           | Poste client 1       | +  |  5 | 00:05:5d:df:f4:5b | Cleartext-Password | := | 00:05:5d:df:f4:5b | Poste 1               |  
-  |  3 | 00:13:46:2f:93:f5 | User-Password  | == | 00:13:46:2f:93:f5           | Poste client 2       | +  |  7 | 00:13:46:2f:93:f5 | Cleartext-Password | := | 00:13:46:2f:93:f5 | Poste 2               |  
-  |  4 | 00:13:46:2f:93:ef | User-Password  | == | 00:13:46:2f:93:ef           | Poste client 3       |+  |  8 | 00:13:46:2f:93:ef | Cleartext-Password | := | 00:13:46:2f:93:ef | Poste 3               |  
 +  |  9 | 00:15:e9:f1:2d:e6 | Cleartext-Password | := | 00:15:e9:f1:2d:e6 | Poste 4               |
   ....   ....