FreeRADIUS - Historial de revisió

Al a 01:06, 17 març 2014

2014-03-17T01:06:06Z

Jmsola1: /* Autenticació amb FreeRADIUS */

2014-03-16T19:00:32Z

‎Autenticació amb FreeRADIUS

Jmsola1: /* Prova d'autenticació d'usuaris */

2014-03-16T18:58:35Z

‎Prova d'autenticació d'usuaris

Jmsola1 a 18:41, 16 març 2014

2014-03-16T18:41:46Z

Jmsola1 a 18:39, 16 març 2014

2014-03-16T18:39:50Z

Jmsola1 a 18:38, 16 març 2014

2014-03-16T18:38:44Z

Jmsola1 a 18:36, 16 març 2014

2014-03-16T18:36:37Z

Jmsola1 a 18:34, 16 març 2014

2014-03-16T18:34:41Z

Jmsola1: /* Referències */

2014-03-16T18:32:42Z

‎Referències

Jmsola1: /* Prova d'autenticació d'usuaris */

2014-03-16T18:32:19Z

‎Prova d'autenticació d'usuaris

@@ Línia 5: / Línia 5: @@
 == Autenticació amb FreeRADIUS (federat/ldap) ==
 === Introducció ===
-Intenció: disposar d'un mecanisme d'autenticació federat compatible amb serveis (pptp, openvpn, squid, hotspots,..) per ampliar la capacitat dels servidors proxy o hotspot, per validar usuaris de guifi.net.
+Intenció: disposar d'un mecanisme d'autenticació federat compatible amb serveis ([[pptp]], [[openvpn]], [[squid]], [[hotspot]]s,..) per ampliar la capacitat dels [[servidor proxy|servidors proxy]] o hotspot, per validar usuaris de guifi.net.
 === Requisits ===
-Es parteix d'un servidor Debian/Ubuntu configurat amb [http://ca.wiki.guifi.net/wiki/Servidor_Proxy guifi-proxy3].
+Es parteix d'un servidor Debian/Ubuntu configurat amb [[Servidor Proxy guifi-proxy3]].
 == Instal·lació i configuració ==
 Entrem per ssh a la màquina:
 * Actualitzem els paquets
-  # apt-get update
+  apt-get update
-  # apt-get upgrade
+  apt-get upgrade
 === Instal·lació de freeradius ===
 * Instal·lem el paquet freeRADIUS i les dependencies
-  # apt-get install freeradius
+  apt-get install freeradius
 * Instal·lem el mòdul ldap
-  # apt-get install freeradius-ldap
+  apt-get install freeradius-ldap
 === Configurar freeradius ===
-* Editem l'arxiu de configuració '''/etc/freeradius/radiusd.conf'''
+* Editem l'arxiu de configuració <code>/etc/freeradius/radiusd.conf</code>
-No s'utilitza EAP, eliminem la linea "$INCLUDE eap.conf".Excepte això, la resta de l'arxiu '''radiusd.conf''' queda per defecte.
+No s'utilitza EAP, eliminem la linea <code>$INCLUDE eap.conf</code>. Excepte això, la resta de l'arxiu <code>radiusd.conf</code> queda per defecte.
   prefix = /usr
   exec_prefix = /usr
@@ Línia 111: / Línia 112: @@
   $INCLUDE policy.conf
   $INCLUDE sites-enabled/
-* Editem l'arxiu de configuració '''/etc/freeradius/clients.conf'''
+* Editem l'arxiu de configuració <code>/etc/freeradius/clients.conf</code>
 Definim la clau d'accés al servidor freeradius i les subxarxes que hi tindràn accés. Per defecte és "testing1234", és recomanable canviar-la.
   client localhost {
@@ Línia 129: / Línia 130: @@
+  }
 === Configurar freeradius-ldap ===
-* Editem l'arxiu de configuració '''/etc/freeradius/modules/ldap'''
+* Editem l'arxiu de configuració <code>/etc/freeradius/modules/ldap</code>
 Adaptem els paràmetres perquè coincideixin amb el domini guifi.net. Afegim “set_auth_type = yes” dins la secció '''ldap'''
   ldap {
@@ Línia 147: / Línia 148: @@
   set_auth_type = yes
+  }
-* Editem l'arxiu de configuració '''/etc/freeradius/sites-available/default'''
+* Editem l'arxiu de configuració <code>/etc/freeradius/sites-available/default</code>
-Editem l'arxiu '''default''', assegurant-nos que '''ldap''' queda inclòs a les seccions "authorize" i "authenticate". Suprimim altres opcions com ara "unix" dins d'aquestes seccions.
+Editem l'arxiu <code>default</code>, assegurant-nos que <code>ldap</code> queda inclòs a les seccions "authorize" i "authenticate". Suprimim altres opcions com ara "unix" dins d'aquestes seccions.
   authorize {
   ldap
@@ Línia 174: / Línia 175: @@
   post-proxy {
+  }
-* Editem l'arxiu de configuració '''/etc/freeradius/sites-available/inner-tunnel'''
+* Editem l'arxiu de configuració <code>/etc/freeradius/sites-available/inner-tunnel</code>
-Fem el mateix amb l'arxiu '''inner-tunnel'''
+Fem el mateix amb l'arxiu <code>inner-tunnel</code>
   server inner-tunnel {
   authorize {
@@ Línia 200: / Línia 201: @@
 == Verificació i prova d'autenticació ==
 === Verificació del servidor ===
-  # /etc/init.d/freeradius stop
+  /etc/init.d/freeradius stop
-  # freeradius -X
+  freeradius -X
-:Resposta:
   FreeRADIUS Version 2.1.8, for host x86_64-pc-linux-gnu, built on Jan  5 2010 at 02:56:18
   Copyright (C) 1999-2009 The FreeRADIUS server project and contributors.
@@ Línia 219: / Línia 221: @@
   Ready to process requests.
 :Servidor operatiu
 === Prova d'autenticació d'usuaris ===
 Obrim una segona finestra '''ssh'''
-  # radtest ''usuari.guifi'' ''password'' 127.0.0.1 1812 testing1234
+  radtest ''usuari.guifi'' ''password'' 127.0.0.1 1812 testing1234
-:Posar un usuari i password de proxy que estigui operatiu.
-:Resposta:
+Posar un usuari i password de proxy que estigui operatiu.
   Sending Access-Request of id 37 to 127.0.0.1 port 1812
   User-Name = "usuari.guifi"
@@ Línia 230: / Línia 234: @@
   NAS-Port = 1812
   rad_recv: '''Access-Accept''' packet from host 127.0.0.1 port 1812, id=37, length=20
-:Resposta "'''Access-Accept'''"
 :L'usuari s'ha validat correctament!
 == Referències ==
-:[http://paulgporter.net/2013/07/14/freeradius-ldaps/ http://paulgporter.net/2013/07/14/freeradius-ldaps/]
+* [http://paulgporter.net/2013/07/14/freeradius-ldaps/ Configuring FreeRADIUS for LDAP over SSL Authentication] per Paul Gerard Porter [ENG]
-:[http://ca.wiki.guifi.net/wiki/LDAP http://ca.wiki.guifi.net/wiki/LDAP]
+* [http://freeradius.org/ Web Oficial]
-:[http://ca.wiki.guifi.net/wiki/Servidor_Proxy http://ca.wiki.guifi.net/wiki/Servidor_Proxy]

@@ Línia 3: / Línia 3: @@
    |__TOC__
    |}
-== Autenticació amb FreeRADIUS ==
+== Autenticació amb FreeRADIUS (federat/ldap) ==
 === Introducció ===
 Intenció: disposar d'un mecanisme d'autenticació federat compatible amb serveis (pptp, openvpn, squid, hotspots,..) per ampliar la capacitat dels servidors proxy o hotspot, per validar usuaris de guifi.net.
@@ Línia 10: / Línia 10: @@
 === Requisits ===
 Es parteix d'un servidor Debian/Ubuntu configurat amb [http://ca.wiki.guifi.net/wiki/Servidor_Proxy guifi-proxy3].
 == Instal·lació i configuració ==
 Entrem per ssh a la màquina:

@@ Línia 226: / Línia 226: @@
   User-Name = "usuari.guifi"
   User-Password = "password"
-  NAS-IP-Address = 10.0.0.7
+  NAS-IP-Address = 127.0.0.1
   NAS-Port = 1812
   rad_recv: '''Access-Accept''' packet from host 127.0.0.1 port 1812, id=37, length=20

@@ Línia 223: / Línia 223: @@
 :Posar un usuari i password de proxy que estigui operatiu.
 :Resposta:
-  Sending Access-Request of id 37 to 10.0.0.7 port 1812
+  Sending Access-Request of id 37 to 127.0.0.1 port 1812
   User-Name = "usuari.guifi"
   User-Password = "password"
   NAS-IP-Address = 10.0.0.7
   NAS-Port = 1812
-  rad_recv: '''Access-Accept''' packet from host 10.0.0.7 port 1812, id=37, length=20
+  rad_recv: '''Access-Accept''' packet from host 127.0.0.1 port 1812, id=37, length=20
 :Resposta "'''Access-Accept'''"
 :L'usuari s'ha validat correctament!
 == Referències ==
-[http://paulgporter.net/2013/07/14/freeradius-ldaps/ http://paulgporter.net/2013/07/14/freeradius-ldaps/]
+:[http://paulgporter.net/2013/07/14/freeradius-ldaps/ http://paulgporter.net/2013/07/14/freeradius-ldaps/]
-[http://ca.wiki.guifi.net/wiki/LDAP http://ca.wiki.guifi.net/wiki/LDAP]
+:[http://ca.wiki.guifi.net/wiki/LDAP http://ca.wiki.guifi.net/wiki/LDAP]
-[http://ca.wiki.guifi.net/wiki/Servidor_Proxy http://ca.wiki.guifi.net/wiki/Servidor_Proxy]
+:[http://ca.wiki.guifi.net/wiki/Servidor_Proxy http://ca.wiki.guifi.net/wiki/Servidor_Proxy]

@@ Línia 20: / Línia 20: @@
 * Instal·lem el mòdul ldap
   # apt-get install freeradius-ldap
-=== Configurar freeradius===
+=== Configurar freeradius ===
 * Editem l'arxiu de configuració '''/etc/freeradius/radiusd.conf'''
 No s'utilitza EAP, eliminem la linea "$INCLUDE eap.conf".Excepte això, la resta de l'arxiu '''radiusd.conf''' queda per defecte.
@@ Línia 127: / Línia 127: @@
   nastype = other
+  }
-=== Configurar freeradius-ldap
+=== Configurar freeradius-ldap ===
 * Editem l'arxiu de configuració '''/etc/freeradius/modules/ldap'''
 Adaptem els paràmetres perquè coincideixin amb el domini guifi.net. Afegim “set_auth_type = yes” dins la secció '''ldap'''

←Versió més antiga		Revisió de 18:34, 16 març 2014
Línia 233:		Línia 233:
	== Referències ==		== Referències ==
	[http://paulgporter.net/2013/07/14/freeradius-ldaps/ http://paulgporter.net/2013/07/14/freeradius-ldaps/]		[http://paulgporter.net/2013/07/14/freeradius-ldaps/ http://paulgporter.net/2013/07/14/freeradius-ldaps/]
		+	[http://ca.wiki.guifi.net/wiki/LDAP http://ca.wiki.guifi.net/wiki/LDAP]
		+	[http://ca.wiki.guifi.net/wiki/Servidor_Proxy http://ca.wiki.guifi.net/wiki/Servidor_Proxy]

←Versió més antiga		Revisió de 18:32, 16 març 2014
Línia 232:		Línia 232:

	== Referències ==		== Referències ==
−	[http://paulgporter.net/2013/07/14/freeradius-ldaps/]	+	[http://paulgporter.net/2013/07/14/freeradius-ldaps/ http://paulgporter.net/2013/07/14/freeradius-ldaps/]