RE: Radius Konfigurasyonu

Auth-Type genel olarak değişiklik yapmaman gereken bir yer. Eğer "System"'dan kastın RADIUS'un çalıştığı makinanın kendisi ise "unix" olmalı. Genelde Authentication mekanizmasını sistem kendisi belirler. Tek bir Auth-Type kullanırsan sadece o geçerli olur. Dolayısıyla yanlış bir Auth-Type kullanırsan RADIUS'u kullanamazsın.

Freeradius ile ilgili bir kaynak; [url]http://wiki.freeradius.org/index.php/FreeRADIUS_Wiki:FAQ[/url]





-----Original Message-----
From: [email]cisco-ttl@yahoogroups.com[/email] [mailto:cisco-ttl@yahoogroups.com] On Behalf Of Kai Geek
Sent: Monday, December 26, 2005 11:02 AM
To: [email]cisco-ttl@yahoogroups.com[/email]
Subject: [cisco-ttl] Radius Konfigurasyonu

Merhaba arkadaslar,
Freeradius kurdum Slackware 10.2 uzerinde ve butun switch ve routerleri radius server uzerinden authentication yapmak istiyorum.
Mesela ben switchlerden birine ssh istegi gonderdigimde radius'tan authentication yapsin.

Radius tarafinda dosyalar sunlar;

#cd /etc/raddb
#list
acct_users clients.conf hints naslist
preproxy_users snmp.conf x99passwd.sample
attrs dictionary huntgroups naspasswd
proxy.conf sql.conf
certs/ eap.conf ldap.attrmap
oraclesql.conf radiusd.conf users
clients experimental.conf mssql.conf
postgresql.conf realms x99.conf
#radiusd -X
Module: Instantiated unix (unix)
radiusd.conf[1682] Unknown Auth-Type "System" in authenticate section.

ancak boyle bir hata var ama cozemedim. acaba nedendir?

------------------ ------------------
| Radius Server | | Cisco Switch |
| IP : 10.0.0.200|--------------- | IP: 10.0.0.250 |
------------------ ------------------
| ssh accepting radius | ^
|__________________________| |
______________|
| (ssh wish request)
|
|
------------------
| My Computer |
| IP: 10.0.0.201 |
------------------


10.0.0.201 ip adresli bilgisayardan 10.0.0.250 ip adresli cisco switch'e giris yapmak istedigimde erisimi 10.0.0.200 ip adresindeki radius server'dan yapsin istiyorum.
simdi napmam gerek?
Saygilarimla,

+-+-+- BEGIN PGP SIGNATURE -+-+-+
Version: GnuPG v1.4.2 (GNU/Linux)
___
/ __) Kai "Ozgur" Geek
\__ \ PGP ID: B1B63B6E
(___/lackware Network Engineer

+-+-+-+ END PGP SIGNATURE +-+-+-+



__________________________________________
Yahoo! DSL - Something to write home about.
Just $16.99/mo. or less.
dsl.yahoo.com






--
Cisco Teknik Tartisma Listesi (Cisco-ttl)

Bu listede onerilen degisikliklerin uygulanmasindaki tum sorumluluk
kullaniciya aittir. Liste yoneticileri, oneride bulunan liste uyeleri ya da
bu uyelerin calistigi kuruluslar herhangi bir sekilde sorumlu tutulamazlar.
Yahoo! Groups Links









UYARI/NOTIFICATION:
***************************************************************************
Bu e-posta ve ekleri sadece gönderilen adres sahiplerine aittir. Bu mesajın yanlışlıkla tarafınıza ulaşmış olması halinde, lütfen göndericiye derhal bilgi veriniz ve mesajı sisteminizden siliniz. BORUSAN TELEKOM bu mesajın içeriği ve ekleri ile ilgili olarak hukuksal hiçbir sorumluluk kabul etmez. Gönderen taraf hata veya unutmalardansorumluluk kabul etmez.

The information contained in this e-mail and any files transmitted with it are intended solely for the use of the individual or entity to whom they are addressed.If you received this message in error, please immediately notify the sender and delete it from your system.BORUSAN TELEKOM doesn't accept any legal responsibility for the contents and attachments of this message.The sender does not accept liability for any errors or omissions.

***************************************************************************


------------------------ Yahoo! Groups Sponsor --------------------~-->
Get Bzzzy! (real tools to help you find a job). Welcome to the Sweet Life.
[url]http://us.click.yahoo.com/KIlPFB/vlQLAA/TtwFAA/26EolB/TM[/url]
--------------------------------------------------------------------~->

--
Cisco Teknik Tartisma Listesi (Cisco-ttl)

Bu listede onerilen degisikliklerin uygulanmasindaki tum sorumluluk
kullaniciya aittir. Liste yoneticileri, oneride bulunan liste uyeleri ya da
bu uyelerin calistigi kuruluslar herhangi bir sekilde sorumlu tutulamazlar.
Yahoo! Groups Links

<*> To visit your group on the web, go to:
[url]http://groups.yahoo.com/group/cisco-ttl/[/url]

<*> To unsubscribe from this group, send an email to:
[email]cisco-ttl-unsubscribe@yahoogroups.com[/email]

<*> Your use of Yahoo! Groups is subject to:
[url]http://docs.yahoo.com/info/terms/[/url]