[Techinfo] Freeradius kérdések

[ZS B]

Szia!

A MAB az a MAC Authentication Bypass. :)

<ka at mayten.sch.bme.hu> ezt írta (2016. október 7., péntek):

> On 2016-10-07 08:33, Neumayer Béla wrote:
>
>> Beüzemeltem a freeradiust az egyik gépen. Jelenleg a beállításokat
>> nézegetem. Azt megtaláltam, hogy usereket lehet login/pass formában
>> felvenni mysql adatbázis támogatással. Viszont az érdekelne, hogyan
>> tudok klienseket úgy felvenni, hogy azok ne kérdezzenek jelszót
>> internet elérés esetén?
>>
>
> Ez ket kerdest vet fel.  1) mit ertesz kliens alatt?  a tenyleges radius
> klienst, radius terminologia szerint, vagy a vegfelhasznalot (aki nem
> kliens)?
>
> 2) mi a definicioja az internet eleresnek?  honnan kellene tudnia a
> halozati eszkozoknak, hogy mikor kell es mikor nem azonositast kerni?
> egyatalan a halozat melyik pontjan autentikalsz es milyen protokollal?
>
> Ahogy azt egy másik szálban írtam, van 3 olyan tantermünk, ahol
>> tanulói laptopok vannak. Ott nem lenne jó, ha jelszavakkal kellene
>> vacakolni.
>>
>>
> Nem tudom mi a cel, de harom megoldas hangzik ugy, mint amire szukseged
> van.  Az egyik, hogy mac address bypass -t hasznalsz (MAB).  A masodik,
> hogy tanusitvanyokat hasznalsz, azaz nem a felhasznalot, hanem a gepet
> azonositod, ami automatikus, nem kell jelszavazni.  A harmadik, hogy
> hasznalsz jelszo alapu azonositast, de beallitod, hogy a windows login
> adatokkal tortenjen mindez, igy automatikus, a windowsba belepeskor
> megtortenik a halozatra valo azonositas is.
>
> A másik kérdésem pedig a telefonokra vonatkozik. Hogyan működnek azok
>> azok az alkalmazások, amik szintén netet használnak ás a háttérben
>> (is) fut(hat)nak (pl.: skype, messenger, idokep, stb), ha a user
>> login/pass formában azonosítja magát?
>>
>>
> nem teljesen vilagos a kerdesed.  ha azonositani kell, akkor tobb modon
> tortenhet ez emg.
>
> 1) captive portal
> 2) 802.1x
>
> 1) esetben a telefonok ki fogjak irni a wifire csatlakozas utan, hogy
> tovabbi azonositas szukseges.  amig ez nincs meg, nyilvan nincs forgalom
>
> 2) esetben nyilvan a halozathoz csatlakozassal megtortenik az azonositas,
> amig nincs wifi bekapcsolva nincs net, ha bekapcsolja lesz.
>
> adam
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20161015/e90e6807/attachment-0001.html>