Ja niestety mam znikome doświadczenie z radiusem, raz mi się udało komuś to skonfigurować z LMSem, ale to było bardzo ograniczone rozwiązanie i działąło tylko na postgresie. Nad czymś bardziej uniwersalnym musiałbym posiedzieć. Najlepiej jakbym dostał dokładniejsze wytyczne niż opisane w tym wątku. Może jakieś konfigi? Albo wykaz na zasadzie "aby otrzymać taką funkcję zapytanie (albo opcja konfiguracyjna) powinno zwrócić taką wartość".
-- Aleksander 'A.L.E.C' Machniak http://alec.pl gg:2275252 LAN Management System Developer http://lms.org.pl Roundcube Webmail Project Developer http://roundcube.net
Postaramy się z chętnymi na tej liście przygotować "to do".
Na początek trzeba będzie wprowadzić rozróżnienie które spośród urzadzeń maja pełnić funkcje NAS (sadze że tutaj wszyscy się zgadzają) Do tego potrzeba albo wprowadzić grupy dla urządzeń (wtedy będzie te grupy można wykorzystać do czegoś innego także przy czym grupa dla NAS musi mieć nazwę niemodyfikowalną np NAS i może być już założona na stałe w LMS ) albo zrobić opcje do zaznaczenia jak to jest w przypadku opcji sprawdzania mac adresu czyli zaznaczony ptaszek przy NAS oznacza ze urządzenie oraz jego haslo adres ip i opcje ma być zapisane w tabeli radiusa która jest odpowiednikiem clients.conf.
Zakładając że np LMS dostosowuje się do FreeRadiusa podobnie jak to zrobic dla platformy Etherwerx musimy dokładnie opisać ALEC-owi co lms ma zapisywać i do których tabel radiusowych (zakładamy ze przestawiamy radiusa na korzystanie tylko bazy danych według jego własnych struktur tabel, a więć i użytkowników i NAS-ów, czyli rezygnacja z korzystania pliku users oraz clients.conf) dodatkowo plik sql.conf powinien być tworzony przez lms-a. Jeśli to ma działać jako całość od razu to trzeba przedstawić kilka wersji pliku radius.conf (w zależności od sposobu uwierzytelniania dla jakich LMS zapewnia wsparcie ..jednemu wystarczy tylko po mac adresie komputera inny będzie chciał 802.1x+TTLS czyli wykorzystać login (np nazwa komputera) i hasło komputera z LMS-a )
Oczywiście trzeba też przygotować dokumentacje co i jak to tyle na szybko
Dariusz Kowalczyk
!DSPAM:480618a295471163869485!