2ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

RADIUSを語ろう

1 :anonymous@ 61.197.245.26:02/07/22 17:47 ID:???
RADIUS関連のスレッド探したんだけど見つからなかったんで
立ててみました。


2 :anonymous@ pdf6a42.nigtnt01.ap.so-net.ne.jp:02/07/22 21:47 ID:eet2QcDL
知りたい、認証サーバーでしょ

3 :?:02/07/22 22:05 ID:???
RaddbyとDTCしか知らないけど他になんかあるの?
プロトコル自体が単純だし、サーバも競合製品が少なくて機能的な競争も無いから
語りどころが少なすぎる


4 :ななしさん:02/07/22 22:42 ID:???
DTCのDetailログの出力形式はApacheのカスタムログのように
なんとかならんものか・・・。
統計を取るのに苦労する。

5 :anonymous@ eAc1Abf155.tky.mesh.ad.jp:02/07/22 22:46 ID:???
DIAMETERとRADIUSの違いを教えてください


6 :NI:02/07/22 23:17 ID:pDP8TbXl
>>3
市販品でも、ざっと、
Lucent NavisRadius、fullflex RADIUS、Steel-Belted RADIUS、
Nextcom RADIUS、Cisco Secure ACS、Enterpras


7 :_:02/07/23 12:41 ID:???
知らぬ間にレスついてたよ。

>>3
Freeradiusってのもあるよ。
http://www.freeradius.org/

語るところが少ないくせに、フリーのものは安定して
動いてくれないから、その手のエピソードが有る人に
は結構語れると思うがどうか?



8 : :02/07/23 23:13 ID:???
>>4
-Sオプションとかでどうにかなりませんか?

9 :.:02/07/24 12:56 ID:uXtLnNJ/
FreeRadiusの元になったCistronは、かなり安定してるよ。
メンテナンス継続してるし。

DTCは (いつぞやのセキュリティ問題含め) 何年も放置プレイなので、
素人にはお勧めできない。

10 :anonymous@ pl1388.nas923.o-tokyo.nttpc.ne.jp:02/07/24 13:31 ID:RLCfYYYW
http://members9.tsukaeru.net/crystal/heart.index.html

11 : :02/07/29 18:34 ID:RDcqLXEF
すちべるってすんごく高い気がするんだけど、
商用RADIUSってみんなバカ高いのかしらん?

12 :素人:02/08/02 20:19 ID:???
ldapとどう違うの?
「認証」ってとこにforcusして。


13 : :02/08/02 20:50 ID:V72xUOkq
LDAPは認証サーバじゃない。
実際の動きは多少似てるけどな。
LDAPではChallengeとかってあったっけ。

>>6
Cisco Access Registrar なんてのもあるぞ。
国産だとRACCIも忘れてはいかんな。
MERITもフル機能版は有償だったとおもう。



14 :ぽーたりあん:02/08/05 18:41 ID:r6impv02
RADIUSって構成上方言インプリが簡単だから、
トラブルとめんどくさいのよねー(しみじみ)。
RFCのトラックも大変だし。
いまRFC2138/2139が実装系の主流だけど、この2138じゃ
Proxy RADIUSの仕様がRequest Authenticatorのユニーク条項と
カチ合っててこれが数々の悲劇を生んだのよねー。
っつーか現在進行形で苦しめられてます・・。
電話会社系システムだと方言インプリを正当化するため、
古めのRFC(2053あたり)に準拠みたいなこといってごまかすしねぇ。

いまの最新って2868/2869と思われますが、これに準拠した製品って
あるのかしらん?



15 :七誌:02/08/08 08:53 ID:+eDAN3pt
Raddby

16 ::02/08/09 14:02 ID:n2eWIEzJ
>>15
SolitonでRADIUSアプリだしてたのねー、
でもRFC2138/2139って書いてあったよ・・。
それともWeb Pageの情報ふるいの?

17 :らうたー:02/08/11 10:36 ID:???
Cisco IOSでAscendのattribute使えるのかな?試した人いる?

18 :あぼーん:あぼーん
あぼーん

19 : :02/08/14 22:12 ID:???
>>17
CCOで検索すれ
主なAscend- のAttributeの対応表が載ってる。
勝手に拡張しまくってた頃の奴だったけど。
11.3の頃に調べたら出てきた。


20 :_:02/08/16 00:41 ID:???
・・・で、フリーなRADIUSサーバーはどれがいいの?

21 : :02/08/16 11:53 ID:???
MSのIASでもつかってろ。

22 :anonymous@ al233.adn.ttcn.ne.jp:02/08/16 14:45 ID:IGjp95IQ
Ascend Free RADIUSはEOL
http://www.lucentradius.com に引き継ぎ

FreeRADIUS
http://www.freeradius.org/

GNU Radius
http://www.gnu.org/software/radius/

IC-RADIUS
http://radius.innercite.com/

Cistron RADIUS
http://www.radius.cistron.nl/

XTRadius
http://xtradius.sourceforge.net/

OpenRADIUS
http://www.xs4all.nl/~evbergen/openradius-index.html


23 :_:02/08/19 13:25 ID:???
NavisRadius4.2使ってる人いますか?

24 : :02/08/19 14:12 ID:???
過程でEap使いたい。

25 :名無しさん:03/01/05 02:58 ID:???
          / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄\
Λ_Λ  | 君さぁ こんなスレッド立てるから          |
( ´∀`)< 厨房って言われちゃうんだよ             |
( ΛΛ つ >―――――――――――――――――――‐<
 ( ゚Д゚) < おまえのことを必要としてる奴なんて         |
 /つつ  | いないんだからさっさと回線切って首吊れ     |
       \____________________/

(-_-) ハヤクシンデネ… (-_-) ハヤクシンデネ… (-_-) ハヤクシンデネ…
(∩∩) (∩∩) (∩∩)

(-_-) ハヤクシンデネ… (-_-) ハヤクシンデネ… (-_-) ハヤクシンデネ…
(∩∩) (∩∩) (∩∩)

(-_-) ハヤクシンデネ… (-_-) ハヤクシンデネ… (-_-) ハヤクシンデネ…
(∩∩) (∩∩) (∩∩)


26 :名無し:03/01/05 13:42 ID:???
「RADIUS」はなんて発音している?
最初「ラディアス」って言ってたんだけど、周りはみんな
「ラディウス」って言っているから浮かないように周りに合わせてるんだ。

27 :もきゃ:03/01/15 20:27 ID:???
らぢうす

28 :山崎渉:03/01/15 22:20 ID:???
(^^)

29 :dd:03/01/18 12:33 ID:???
ラディウス。
今はなきリビングストンの外国人技術さんもラディウスだった。

30 :windows:03/01/21 00:30 ID:LupfO7w2
フリーでお手軽なWindows用のRADIUSサーバーないですかね。
22みたけど、ほとんどUNIX。NavisRadiusはシェアウェアみたいだし。

31 :anonymous@ YahooBB219049104071.bbtec.net:03/01/21 00:34 ID:TTWUbfur






http://dx1.kakiko.com/sonota/194/1948/index.html






32 :30:03/02/02 11:50 ID:eJoWpylF
自己レス。どっかの雑誌に載ってた。
http://www.itconsult2000.com/en/product/WinRadius.html

33 :anonymous@ PPPa394.e3.eacc.dti.ne.jp:03/02/04 01:03 ID:9ljXGcyN
>32
http://www.dtc.co.jp/Radius2.0/index.html

34 :ななし:03/02/04 02:50 ID:???
RADIUSを使う環境にいないので、アレなんですが
DTCのRADIUSをベースにsourceforgeとかでプロジェクトを
立ち上げるとライセンス的に問題あるんでしょうか?

他に良いFreeのRADIUSがあるから、改めてDTCのRADIUSを
ハックする意味はない??

35 :anonymous@ regw.ip.re.nsc.co.jp<10.33.22.162>:03/02/05 19:51 ID:jseF2zn9
Raddbyでradiusサーバを構築中なんですが、
radiusでの認証の検証をしたいんですが、Windows or Solaris用の
radiusクライアントはないでしょうか?

FreeBSD用のクライアントは下記URLで見つけたんですが、そのほかのが見つかりません。
http://www.kyoto-wave.or.jp/shain/radius/


どなたか知っていたら教えてください



36 :anonymous@ access.iwasaki-grp.co.jp:03/02/07 16:03 ID:9ms9YHzs
初めての接続(認証)から1日(24時間)でパスワードが切れるような
設定が可能なRADIUSサーバーってあります

37 :あぼーん:あぼーん
あぼーん

38 :あぼーん:あぼーん
あぼーん

39 :_:03/02/07 21:02 ID:???
>>36
あります。
ここから先は有料になります。

40 :anon:03/02/08 21:30 ID:???
>>35
DTC-Radius の radping (だっけ?)を使うってぇのは?

41 :anonymous@ P061198251184.ppp.prin.ne.jp:03/02/10 11:01 ID:???
>35
自分はWIN用クライアントはNTRadpingを使ってる

42 :山崎渉:03/04/17 12:27 ID:???
(^^)

43 :あぼーん:あぼーん
あぼーん

44 :あぼーん:あぼーん
あぼーん

45 :あぼーん:あぼーん
あぼーん

46 ::03/06/15 20:58 ID:mA+2eH+g
Win95で動くフリーのサーバーないでつか?

47 :あぼーん:あぼーん
あぼーん

48 :あぼーん:あぼーん
あぼーん

49 :anonymous@ p50227-adsau12honb3-acca.tokyo.ocn.ne.jp:03/07/04 00:22 ID:0RNsZrZp
オライリーの日本語版がでるらしい。

50 :あぼーん:あぼーん
あぼーん

51 :ぼるじょあ ◆yBEncckFOU :03/08/02 05:32 ID:???
     ∧_∧  ∧_∧
ピュ.ー (  ・3・) (  ^^ ) <これからも僕たちを応援して下さいね(^^)。
  =〔~∪ ̄ ̄ ̄∪ ̄ ̄〕
  = ◎――――――◎                      山崎渉&ぼるじょあ

52 :あぼーん:あぼーん
あぼーん

53 :sage:04/02/12 17:32 ID:???
test

54 :Redback:04/02/13 01:34 ID:???
<===== Access Reject

55 :3は学割野朗 ◆BJ3GET/Ezc :04/07/02 05:59 ID:/ht/kSHU
DVD安い

56 :anonymous@ R186046.ppp.dion.ne.jp:04/08/21 21:24 ID:???
DVD安いだけに不良品も混じってるw
交換してくれるけどオマケはつかない罠
他社は余計に1枚2枚とくれるけどここは謝罪文のみ


57 :仕様書無しさん:04/09/19 19:45:42 ID:???
>>35
DTC-Radius の radping (だっけ?)を使うってぇのは?

58 :anonymous@ p4043-ipbf05akatuka.ibaraki.ocn.ne.jp:04/09/21 03:53:52 ID:xH0xjkUq
Windowsのターミナルモードを使用したPPP接続について
詳しい人いますか?

59 : :04/10/05 22:16:10 ID:???
VSAにいろいろいれよう

60 :rhythm:2005/03/28(月) 11:18:29 ID:lD/rTwsI
ユーザーのグループごとにIPプールを確保しておき、認証時にユーザーのグループに応じたIPプールからIPを払い出すことができるRADIUSサーバを探しているのですが、そのようなことができるRADIUSはありますでしょうか?
以下に具体例を示します。
(誰かここらへんに精通してるスペシャリストな方はいらっしゃいませんか?)

@まず、同一セグメントのIPアドレスを2分割して2つのIPプールとして確保しておく。
  例:(第1プール)149.22.33.1〜127
    (第2プール)149.22.33.128〜255
     ※サブネットは255.255.255.0

AユーザーIDを2つのグループに分けて登録しておく。
  例:AグループのユーザーID、50名分
    BグループのユーザーID、50名分

BAグループの認証時には第1プールからIPを割り当てる。Bグループの認証時には第2プールからIPを割り当てる。

61 :anonymous@ 350257000154601:2005/04/03(日) 14:15:34 ID:/pr47TAC
>>60
アトリビュートの辺りをいじくればいいんじゃない?
もしくは100ユーザ程度だったらDHCPでStatic設定しちゃう方が早いかも。

62 :NAS:2005/04/28(木) 00:56:39 ID:???
プールからの払い出しはアクセスサーバの役割でしょ。何つかうの?

63 :login:Penguin:2005/07/16(土) 14:31:10 ID:???
freeRadius+OpenLDAP+OpenSSLでPEAP認証する方法教えて

64 :anonymous:2005/10/13(木) 13:32:26 ID:???
BaffaloのRADIUSサーバソフトのBAO-RA1X、
ttp://buffalo.melcoinc.co.jp/products/catalog/item/b/bao-ra1x/
これ、他のに比べるとずいぶん安い気がするんだけど、
もしかして、AirStationでしか使えないとかそんな制限あったりします?
無線LAN導入に伴い、RADIUS認証サーバも考えているんですけど、
なるべくコストを安くしたく思いまして。

やっぱ、先に紹介されてたフリーのものがいいのかな?

65 :1:2006/04/16(日) 11:30:29 ID:???
RADIUS関連のスレッド探したんだけど見つからなかったんで
立ててみました。


66 :anonymous@219-118-178-49.cust.bit-drive.ne.jp:2008/05/02(金) 17:52:57 ID:???
RADIUSクライアントのライブラリってないでしょうか。
VCやDelphiなどで使えるもの。
PHPやPerlではあるみたいなんだけど…。

67 :anonymous@114.19.100.220.dy.bbexcite.jp:2008/05/29(木) 23:48:27 ID:ICGFZ+kg
radpingってフリーソフト?
どうやって使用できるようにすればいいんですか。

68 :anonymous:2008/05/30(金) 20:13:33 ID:???
>>67
つ man radping

69 :anonymous@114.19.100.220.dy.bbexcite.jp:2008/05/31(土) 20:19:01 ID:oeg7Iy3p
>>68
ソフトをいれると入っているって事ですか?

70 :anonymous:2008/05/31(土) 20:29:32 ID:???
>>69
OS ぐらい書けよ。
radping のような動作を望むのであれば

Windows なら、
http://www.mastersoft-group.com/download/
NTRadPing RADIUS Test Utility (Free) を選択してDownload。

*NIX なら、freeradius の radtest とか DTC-Radius の radping

これ以上は自分で調べてね。

71 :anonymous@softbank218141122066.bbtec.net:2008/09/17(水) 01:07:15 ID:k3d4k5RT
◆食べた人、全員肝臓ガンで死にます 〜 三笠フーズ 汚染米事件 〜

・「アフラトキシン」は地上最強の天然発ガン物質
・発症までに10〜20年かかるが、極微量でも摂取すれば、
 肝臓ガンになる可能性は100%
・調理では分解されず食品中に残る
・西日本で肝臓ガン死亡率が高く偏っており、原因不明とされていたが・・・
 (資料)国立がんセンター
 http://ganjoho.ncc.go.jp/pro/statistics/gdball.html?7%9%1

医師板からのコピペ 

40 :逃亡者:2008/09/13(土) 01:26:17 ID:23fUP1Pf0
 2年前から大阪で勤務しているが、以前の勤務地と比較して大阪は本当に
肝臓癌の患者が多いと感じた。消化器内科からTAE(肝動脈塞栓)の依頼
が次から次へとくる。
 で、ずっと疑問に感じていたことがある。大阪では患者の殆どが男性なの
だ。おまけにウイルスフリーもちらほらいる。それでHCV・HBV以外にも肝臓
癌の原因はきっとあるに違いないと、大阪に来てからずっと思っていた。
 今回この事件を知って二度驚いた。ひとつは不謹慎だけど、「あー、やっ
ぱり」っていう驚き。実際には因果関係を証明するのは無理でしょう。でも
治療している私の実感としてはピッタリだったてことなんですよね。そうい
う驚き。
 もうひとつは、自分も肝臓癌になる可能性があるっていう驚き。というよ
り、恐怖だろうか。肝臓癌の治療すればするほど思うのだが、本当に治らな
い。今では絶対に治らないという確信さえ持っている。最期が悲惨なだけに
考えてもみなかったことだ。
 肝臓癌になるかどうかは別にしても、今はこんな情けない国に生まれてき
たことが悔まれて仕方がない。

三笠フーズ(大阪)、浅井(愛知)→ノノガキ(三重)、太田産業(愛知)
島田化学工業(新潟★) ←new!!\(^o^)/

72 :anonymous:2009/10/24(土) 00:04:38 ID:???
>71
一時期良く見かけたコピペだね。
当人は満足したのかな?(^^)

73 :anonymous@p2-user: 624238 p2-client-ip: 220.150.167.33:2010/01/26(火) 22:45:58 ID:5vU717Iu
freeradius-2.1.8-2.fc12.i686使ってます。

moduleのmschapでwith_ntdomain_hack = yesにすることによって、
windowsのシングルサインオン(host名\ユーザー名)で
802.1x eap-peapのユーザー認証ができるようになりました。

windowsログオン時、または、ログオン後のリンクダウン、アップで
問題無く認証できるのですが、ログオン時のコンピュータ認証
(host\host名)、または、ログオフ時のコンピュータ認証にて
usersファイルにhost\host名が記載されていないのに、radiusサーバ
からrejectが送信されません。

eapol start →request identity→response identity(host\host名)
この後RadiusサーバがWindows等であればrejectされfailedになるのに
rejectされず認証が途中まで進んでtimeoutしてしまいます。

usersファイルを見て即rejectにするにはどうしたらよいでしょうか。

今実機が手元にないので確認できないのですが、
sites-available/defaultのauthorizeでfilesをなるべく上の
方に持ってくればよいような気がします。



74 :73:2010/01/27(水) 10:16:34 ID:???
解決しました。
defaultのeap ok=returnをコメントアウトしたらusersファイルをみてrejectしてくらました。

75 :anonymous@p2029-ipbf1705hodogaya.kanagawa.ocn.ne.jp:2010/01/31(日) 02:50:37 ID:???
ここまでTACACS無し

76 :anonymous:2010/04/16(金) 11:42:28 ID:iOTNh28j
CHAP/PAPでパスワードをチェックしない設定にしたいのですがConfigのみで可能でしょうか?
Usernameはチェックしないというのは出来るのですが、パスワードをノーチェックという動作
がなかなか見つかりません。
よろしくおねがいします。

77 :anonymous:2010/04/16(金) 12:45:35 ID:???
>>76
単純に認証しなければ良いのでは?
要件がよく判らない

78 :anonymous:2010/04/16(金) 12:54:15 ID:???
>>77
わからないならレスしないで下さい。

79 :76:2010/04/16(金) 13:11:35 ID:iOTNh28j
ユーザ名&パスワードはDon'tCareで、その他のアトリビュート(Calling-Station-Idとか)
を見てアクセス許可したいのです。
ちなみにFreeRadius2.1.Xを使ってます。

>>77
RASからAccess-Reqは飛んでくるのでRadiusのシーケンスは処理する必要はあります。

80 :ななし:2010/11/09(火) 10:13:24 ID:???
>>79
モジュール書かないとできなさそうだね。
http://wiki.freeradius.org/Modules2

81 :anonymous:2011/02/14(月) 18:48:47 ID:???
過疎ってる…見てる人いるんだろか

FreeRADIUSとOpenLDAPと連携して使っています。
ここで、一部のユーザーだけRADIUSのローカルで認証し、そこに無かったらLDAPを見るという設定はできるんでしょうか。

よろしくお願いします。

82 :anonymous@e0109-114-22-73-131.uqwimax.jp:2011/02/14(月) 19:59:07 ID:???
>>81
できる。
テストすればすぐ判る

83 :anonymous@cyan.ca.suzuka-ct.ac.jp:2011/08/30(火) 15:21:48.37 ID:582q+ntI
CentOS5.6 + FreeRADIUS2-2.1.7 + OpenLDAP-2.3 + 無線AP での新規構築です。
クライアント(Win XP SP3)からPEAP接続を試すとLDAPユーザで認証されません。
usersファイルに登録したユーザなら認証が通ります。

クライアントはで「サーバ証明書は検証する」のチェックを外しています。
radtestコマンドではLDAPとusersファイルの、どちらのユーザも Access-Accept です。

どの設定に問題がありそうですか? よろしくお願いします。


84 :ねるぽ:2011/08/30(火) 16:56:53.41 ID:???
>>83
RADIUSで読ませるLDAPのパスワードはどういった形式で保存してます?

85 :83:2011/08/30(火) 17:47:29.21 ID:???
LDAPには
userPassword:: MD5形式のパスワード
で登録しています。

86 :sage:2011/08/30(火) 21:54:00.60 ID:???
PEAPってclear textで保存しないとダメじゃね?
ハッシュかかっているならEAP-TTLS一択、そしてWindowsは非対応の罠。

87 :sage:2011/08/30(火) 21:57:07.65 ID:???
ついでに、radtestは多分PEAPじゃなくてPAP認証してるでしょ。
ログをよく読んでみ?

88 :83:2011/08/31(水) 09:08:30.63 ID:???
clear-textのみだと、既存のunixアカウントとの共用ができないので困った。
OSのユーザ認証をLDAPクライアントにして、RADIUSの sites-available/default で
unix とか指定すればいいのかな? 試してみます。

89 :ねるぽ:2011/08/31(水) 17:05:27.73 ID:???
MD5でパスワード保存だと、PEAPは無理
PEAPでMS-CHAPv2を使うのであれば、SambaとLDAPを組み合わせれば出来る。

いずれにしても、ユーザに一度パスワード変更の処理を入れないとダメだけどね
Password保存を平文にするにしても、同じ事

俺は平文保存は嫌だったから、SambaとLDAPを連携させてSamba Passwordを
LDAPに読ませていたけどね

あとは、組織のポリシー次第なのでお好きに

90 :aaa:2011/10/01(土) 01:36:19.22 ID:???
a

91 :aaa:2011/10/01(土) 01:36:30.58 ID:KJU8qeQ5
aaa

92 :aaa:2011/10/01(土) 01:36:53.63 ID:???
ac

20 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.02.02 2014/06/23 Mango Mangüé ★
FOX ★ DSO(Dynamic Shared Object)