Différences

Ci-dessous, les différences entre deux révisions de la page.

--- 310lansecure:30_radius:20_freeradius2 [le 03/03/2009 à 18:48] – édition externe 127.0.0.1
+++ 310lansecure:30_radius:20_freeradius2 [le 30/06/2018 à 15:56] (Version actuelle) – [Pour les VLANs] prof
@@ Ligne 1: / Ligne 1: @@
 ====== Pour les VLANs ======
-{{keywords>radius freeradius eap vlan}}
 ===== La gestion des adresses MAC des clients =====
@@ Ligne 25: / Ligne 25: @@
   * Username contiendra l'adresse MAC du client, au format xx:yy:zz:aa:bb:cc, en lettres minuscules,
-  * Attribute contiendra le texte : « User-Password »,
+  * Attribute contiendra le texte : « Cleartext-Password »,
-  * op contiendra « == »,
+  * op contiendra « := »,
   * Value contiendra également l'adresse MAC du client, au format xx:yy:zz:aa:bb:cc, en lettres minuscules.
-Comme pour gérer dans la suite une telle collection de valeurs, il faudra savoir à quel client correspond une adresse MAC, je vous conseille vivement d'ajouter dans cette table une rubrique supplémentaire destinée à contenir, par exemple, le nom du client associé :
+Comme pour gérer dans la suite une telle collection de valeurs, il faudra savoir à quel client correspond une adresse MAC, je vous conseille d'ajouter dans cette table une rubrique supplémentaire destinée à contenir, par exemple, le nom du client associé. De plus, les valeurs par défaut de ''Attribute'' et de ''op'' gagnent à être créées/modifiées comme suit :
 <html><pre class="code">
 mysql&gt; describe radcheck;
-+-----------+------------------+------+-----+---------+----------------+
++-----------+------------------+------+-----+--------------------+----------------+
-| Field     | Type             | Null | Key | Default | Extra          |
+| Field     | Type             | Null | Key | Default            | Extra          |
-+-----------+------------------+------+-----+---------+----------------+
++-----------+------------------+------+-----+--------------------+----------------+
-| id        | int(11) unsigned | NO   | PRI | NULL    | auto_increment |
+| id        | int(11) unsigned | NO   | PRI | NULL               | auto_increment |
-| UserName  | varchar(64)      | NO   | MUL |         |                |
+| UserName  | varchar(64)      | NO   | MUL |                    |                |
-| Attribute | varchar(32)      | NO   |     |         |                |
+<span class="hly">| Attribute | varchar(32)      | NO   |     | Cleartext-Password |                |
-| op        | char(2)          | NO   |     | ==      |                |
+| op        | char(2)          | NO   |     | :=                 |                |</span>
-| Value     | varchar(253)     | NO   |     |         |                |
+| Value     | varchar(253)     | NO   |     |                    |                |
-<span class="hly">| Comment   | varchar(50)      | YES  |     | NULL    |                |</span>
+<span class="hly">| COMMENT   | varchar(50)      | YES  |     | NULL               |                |</span>
-+-----------+------------------+------+-----+---------+----------------+
++-----------+------------------+------+-----+--------------------+----------------+
 rows in set (0.01 sec)
 </pre></html>
@@ Ligne 47: / Ligne 47: @@
   mysql> select *  from radcheck;
-  +----+-------------------+----------------+----+-----------------------------+----------------------+
+  +----+-------------------+--------------------+----+-------------------+-----------------------+
-  | id | UserName          | Attribute      | op | Value                       | Comment              |
+  | id | UserName          | Attribute          | op | Value             | COMMENT               |
-  +----+-------------------+----------------+----+-----------------------------+----------------------+
+  +----+-------------------+--------------------+----+-------------------+-----------------------+
-  |  1 | test0             | User-Password  | == | userpassword                | Test initial         |
+  |  1 | test0             | Cleartext-Password | := | userpassword      | NULL                  |
-  |  2 | 00:05:5d:df:f4:5b | User-Password  | == | 00:05:5d:df:f4:5b           | Poste client 1       |
+  |  5 | 00:05:5d:df:f4:5b | Cleartext-Password | := | 00:05:5d:df:f4:5b | Poste 1               |
-  |  3 | 00:13:46:2f:93:f5 | User-Password  | == | 00:13:46:2f:93:f5           | Poste client 2       |
+  |  7 | 00:13:46:2f:93:f5 | Cleartext-Password | := | 00:13:46:2f:93:f5 | Poste 2               |
-  |  4 | 00:13:46:2f:93:ef | User-Password  | == | 00:13:46:2f:93:ef           | Poste client 3       |
+  |  8 | 00:13:46:2f:93:ef | Cleartext-Password | := | 00:13:46:2f:93:ef | Poste 3               |
+  |  9 | 00:15:e9:f1:2d:e6 | Cleartext-Password | := | 00:15:e9:f1:2d:e6 | Poste 4               |
   ....
@@ Ligne 93: / Ligne 94: @@
 Si vous rencontrez des problèmes, la première chose à faire est d'arrêter FreeRADIUS, puis de le relancer en « foreground » (avant-plan) en mode « debug », par la commande :
-  freeradius -x
+  freeradius -X
 ou, pour encore plus de détails :
-  freeradius -xx
+Si, lors de la connexion d'un client, vous n'observez rien, c'est tout simplement que le switch ne dialogue pas avec le radius. Il faut alors en trouver la raison.
-FreeRADIUS est assez verbeux dans ce mode. Si, lors de la connexion d'un client, vous n'observez rien, c'est tout simplement que le switch ne dialogue pas avec le radius. Il faut alors en trouver la raison.
 Si le dialogue démarre, il vous faudra déchiffrer le discours pour trouver la raison du dysfonctionnement. Les raisons les plus probables étant :
-  * le radius ne reconnaît pas le switch (problème de secret partagé, de configuration du radius sur le switch, de configuration du switch dans la table « nas » du radius),
+  * le radius ne reconnait pas le switch (problème de secret partagé, de configuration du radius sur le switch, de configuration du switch dans la table « nas » du radius),
   * le radius ne trouve pas le client dans sa base (erreur dans la table « radcheck »).