Безусловная регистрация на FreeRadius

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
tesla
рядовой
Сообщения: 28
Зарегистрирован: 2009-08-19 14:31:27

Безусловная регистрация на FreeRadius

Непрочитанное сообщение tesla » 2011-11-16 9:53:34

Необходимо реализовать следующую схему.
Пользователю с любым именем и паролем разрешить безусловную регистрацию через Radius server.
Единственный интересный атрибут который выдаст Radius это ограничение по скорости одинаковое для всех пользователей.

Начал копать в сторону DEFAULT>Auth-Type := Accept - пока безуспешно.
Может кто реализовывал схему без логинов и паролей?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: Безусловная регистрация на FreeRadius

Непрочитанное сообщение schizoid » 2011-11-18 14:17:53

я как-то в логе мпд видел, что если пользователь вводит не правильный пароль и мпд его в радиусе не находит, то смотрит еще и файл mpd.secret
может как-то этим обойтись?
хотя не факт :)
ядерный взрыв...смертельно красиво...жаль, что не вечно...

tesla
рядовой
Сообщения: 28
Зарегистрирован: 2009-08-19 14:31:27

Re: Безусловная регистрация на FreeRadius

Непрочитанное сообщение tesla » 2011-11-22 11:44:49

schizoid писал(а):я как-то в логе мпд видел, что если пользователь вводит не правильный пароль и мпд его в радиусе не находит, то смотрит еще и файл mpd.secret
может как-то этим обойтись?
хотя не факт :)
С MSCHAP решил как делать.
С MSCHAP v2 разумеется трабла. Там зараза двухстороняя проверка между клиентом и сервером пароля.
А перенастраивать у каждого клиента во вкладке безопасность это беда :smile: