Представлен (http://freeradius.org/press/index.html#2.1.11) стабильный релиз RADIUS-сервера FreeRADIUS 2.1.11. В новой версии устранено 56 ошибок и добавлено несколько улучшений, среди которых:- Добавлена экспериментальная поддержка БД Redis (см. raddb/modules/redis и raddb/modules/rediswho);
- Добавлен экспериментальный модуль с поддержкой репликации (raddb/modules/replicate);
- Поддержка (http://freeradius.1045715.n5.nabble.com/Microsoft-SoH-Suppor...) Microsoft SoH (Statement of Health), что подразумевает возможность использования FreeRADIUS в роли Health Policy Server;
- Скрипт загрузки сертификатов теперь проверяет время окончания срока действия сертификата;
- Поддержка динамического расширения вызовов EAP-GTC (Generic Token Card);
- Поддержка OCSP (Online Certificate Status Protocol);
- Обновлены словари dictionary.huawei, dictionary.3gpp, dictionary.3gpp3. Добавлены словари dictionary.eltex, dictionary.motorola и dictionary.ukerna;
- В комплек...URL: http://freeradius.org/press/index.html#2.1.11
Новость: http://www.opennet.me/opennews/art.shtml?num=30943
Наконец-то, 20 лет спустя, Радиус-таки допилили до состояния Кербероса 5... "Долго шел!" (С) ПКМ-1
Эм, ничего не перепутали? Сколько себя помню, FreeRadius всегда умел kerberos.
> Эм, ничего не перепутали? Сколько себя помню, FreeRadius всегда умел kerberos.Судя по всему, он пытается сравнить FreeRADIUS и Kerberos5. Посмотрим, получится ли это у него.
>...Радиус-таки допилили до состояния Кербероса 5...Осталось научить его проигрывать mp3-шки и работать с 3D-графикой...
FreeRadius и Kerberos э-э-э... несколько разные системы...
"несколько разные системы..."
можно начинающему познавать безопасность кратко описать почему? или подскажите в какую сторону копать.оба предоставляют функции аутентификации...ну радиус еще позволяет авторизацию и отчеты делать.
> "несколько разные системы..."
> можно начинающему познавать безопасность кратко описать почему? или подскажите в какую
> сторону копать.
> оба предоставляют функции аутентификации...ну радиус еще позволяет авторизацию и отчеты
> делать.Не зыбаваем, что радиус - это, предже всего, ААА, авторизация, аутентификация и аккаунтинг.
Цербер же - это аутентификация посредством защищенного канала. Назначение разное.
Принципиальное различие: в случае цербера возможно запрашивать билет только на явно указанную службу, радиус же сам предоставит нужные данные, что и есть авторизация. При этом радиус может использовать kerberos бэкэнд для аутентификации. При этом, чисто теоретически, kerberos может сам использовать radius в той же цели, но практического смысла нет.
спасибо за ответ!
теперь стало более понятно.
> Добавлена экспериментальная поддержка БД Redis
>Вах! А подо что они там редиску использовать собрались? Вместо мускула, что ли?
Ура, OCSP! Теперь не надо мучаться с файлом CRL, и его перечитыванием.