)
RADIUS Server
Applies To: Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 Network Policy Server (NPS) can be used as a Remote Authentication Dial-In User Service (RADIUS) server to perform authentication, authorization, and accounting for RADIUS clients. A RADIUS client can be an access server, such as a dial-up server or wireless access point, or a RADIUS proxy. When NPS is used as a RADIUS
にわか管理者のためのWindowsサーバ入門 (73) RADIUSサーバを利用した認証(1) | マイナビニュース
PPTPを用いるVPNは導入・運用が比較的容易で、対応するクライアントの種類が多い利点もあるが、ユーザーIDとパスワードで認証する点が問題になる。なぜなら、LAN内部でActive Directoryを使用している場合、安全性を考慮してVPNゲートウェイをスタンドアロンサーバにすると、Active Directoryのユーザーアカウントを使った認証を行えないからだ。 そこで、この問題を解決する切り札であるRADIUSについて、3回に分けて解説していくことにしよう。 RADIUSとは? RADIUSとは、ユーザー認証を行うコンピュータとユーザー情報を管理しているコンピュータの間で情報を仲介するためのプロトコルだ。これを利用すると、スタンドアロンサーバになっているVPNゲートウェイからLAN内部のドメインコントローラに対して安全なアクセスを実現し、ドメインコントローラが持つActive Dir
FreeRADIUSの設定 - Parsley, sage, rosemary and thyme
まずはFreeRADIUSの設定を行う。yumでインストールした場合、おそらく/etc/raddbに設定ファイルが一式インストールされているはずだ。 参考までに検証環境でのls出力を記載する。 # ls /etc/raddb/ acct_users dictionary ldap.attrmap preproxy_users sqlippool.conf attrs eap.conf naslist proxy.conf users certs example.pl naspasswd radiusd.conf clients hints otp.conf realms clients.conf huntgroups otppasswd.sample snmp.conf この中で、ごく初歩的な認証のみを実施する場合、編集するファイルは以下の2つである。 radiusd.conf clien
EAP対応 Radius認証テストツール (eapol_test)
export LIFE=HAPPY! Wer mit Ungeheuern kämpft, mag zusehn, dass er nicht dabei zum Ungeheuer wird. Und wenn du lange in einen Abgrund blickst, blickt der Abgrund auch in dich hinein. FreeRadiusで認証サーバを構築したら、まずradtestコマンドてテストしてみると思いますが、radtestはEAP-mschapv2等 EAPのリクエスト送出は出来ないので、EAPに対応した「eapol_test」ツールを使ってみます。 まずは「eapol_test」のソースコードをダウンロードしコンパイルします。ダウンロード先は、 Linux WPA/WPA2/IEEE 802.1X Supplicant ここから最新の
NTRadPingでRADIUSの動作確認を行う
NTRadPingのコンソール画面から入力します。 [RADIUS Server/port] 192.168.80.230 1812 [RADIUS Secret key] testing123 [User Name] root [Password] rootのパスワード [Request type] Authentication Request ・radiusdはrootで起動していること。 ・radiusdはradiusd -p 1812とポートを指定して起動していること。 (# /usr/local/sbin/run-radius -p 1812) ・clients.conf ファイルにNTRadPingが動作しているPCのIPアドレスを設定されていること。 ・Secret keyがclients.confファイルに設定されていること。 ・RadiusサーバとPCの間で1812ポート
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
)
Configure Wireless Clients running Windows 7 and Windows Vista for PEAP-TLS Authentication
http://www.viva-musen.net/archives/cat_643823.html
RADIUSサーバをたててみた…ときのひっかかったポイント | てっく★ゆきろぐ Rev2