URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 61242
[ Назад ]

Исходное сообщение
"Авторизация VPN-пользователей через RADIUS сервер"

Отправлено zxprsl , 26-Окт-05 09:38 
Здарсе всем!

Подскажите пожалуйста, где в ЛИНУХЕ прописать, чтоб при запросе соединения по VPN, он отпралял авторизироваться на РАДИУС серве?

Имется VPN на fedora 3, pptpd-1.2.3-1, ppp-2.4.3, mppe-128
и РАДИУС сервер на Windows 2003 Srv


Содержание

Сообщения в этом обсуждении
"Авторизация VPN-пользователей через RADIUS сервер"
Отправлено Skif , 26-Окт-05 12:10 
>Здарсе всем!
>
>Подскажите пожалуйста, где в ЛИНУХЕ прописать, чтоб при запросе соединения по VPN,
>он отпралял авторизироваться на РАДИУС серве?
>
>Имется VPN на fedora 3, pptpd-1.2.3-1, ppp-2.4.3, mppe-128
>и РАДИУС сервер на Windows 2003 Srv

В ppp.conf.sample очень внятно расписано:
#  When the peer authenticates itself, we use ppp.secret for verification
#  (although refer to the ``set radius'' command below for an alternative).
#
#  Note:  We may supply a third field in ppp.secret specifying the IP
#         address for that user, a fourth field to specify the
#         ppp.link{up,down} label to use and a fifth field to specify
#         callback characteristics.
#
#  The easiest way to allow transparent LAN access to your dialin users
#  is to assign them a number from your local LAN and tell ppp to make a
#  ``proxy'' arp entry for them.  In this example, we have a local LAN
#  with IP numbers 10.0.0.1 - 10.0.0.99, and we assign numbers to our
#  ppp clients between 10.0.0.100 and 10.0.0.199.  It is possible to
#  override the dynamic IP number with a static IP number specified in
#  ppp.secret.
#
#  Ppp is launched with:
#   # ppp -direct server
#
server:
enable chap chap80 chap81 pap passwdauth
enable proxy
set ifaddr 10.0.0.1 10.0.0.100-10.0.0.199
accept dns

# Example of a RADIUS configuration:
#  If there are one or more radius servers available, we can use them
#  instead of the ppp.secret file.  Simply put then in a radius
#  configuration file (usually /etc/radius.conf) and give ppp the
#  file name.
#  Ppp will use the FRAMED characteristics supplied by the radius server
#  to configure the link.

radius-server:
load server                    # load in the server config from above
set radius /etc/radius.conf



"Авторизация VPN-пользователей через RADIUS сервер"
Отправлено jonatan , 26-Окт-05 12:37 
/etc/ppp/options.pptpd:
plugin radius.so

/etc/radiusclient/radiusclient.conf:
...