Bonjour,

Je cherche a mettre un freeradius basé sur LDAP. J'ai LDAP et freeradius qui son installé mais je ne sais pas faire l'interco.

J'ai trouvé le freeradius.schema a integré au fichier de config LDAP. Es ce qu'il y a des choses a rentrer dans le serveur LDAP comme une arborescence par exemple ou quelque chose comme ca. Ou se fichier suffit il a LDAP?

Pour la conf du radius, il faut modifier le fichier /etc/raddb/module/ldap

juste ces 4 lignes je suppose

server = "ldap.your.domain"
identity = "cn=admin,o=My Org,c=UA"
password = mypass
basedn = "o=My Org,c=UA"

et décommenter les ldap dans les fichiers default et inner-tunnel pour l'authentification, l'accounting et l'authorization


Je pense que ca doit etre un truc comme ca mais je suis pas sur du tout. J'y connais rien pour etre honnete c'est la premiere fois que j'installe un radius alors si quelqu'un pourrais m'aider...

Merci par avance.

<config>Linux Fedora / Firefox 3.6.10</config>

merci ca m'aide.

J'ai un pb avec LDAP. peut etre tu pourra m'aider la dessus?!

En faite ,j'ai exporter tout les users et les groupes dans LDAP. jusqu'a la pas de pb. J'arrive a me logguer avec les utilisateurs deja creer. Par exemple,

su - user

. J'arrive a me logguer en user mais si je rajoute un utilisateur dans LDAP. si je fait :

su - newuser

il me demande le password. Le password n'est jms reconnu.

Je rajoute deux fichiers :

dn: uid=toto,ou=People,dc=test,dc=lan
uid: toto
cn: Toto Smart
objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
userPassword: {SSHA}+CLJBjKxjto7D+EB4I0D321dea9RgU7i
shadowLastChange: 14846
shadowMax: 99999
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 502
gidNumber: 502
homeDirectory: /home/toto
gecos: Toto Smart

et

dn: cn=toto,ou=Group,dc=test,dc=lan
objectClass: posixGroup
objectClass: top
cn: toto
userPassword: {SSHA}+CLJBjKxjto7D+EB4I0D321dea9RgU7i
gidNumber: 502

Aurais-tu une idée par hazard??

j'ai mis :
dans le fichier modules/ldap la basedn, le lien administrateur, le mot de passe admin, et l'host.

dans le fichier sites-enable/default, dans la partie authentification ldap.

Je mettrais les fichiers demain, je les ai pas sous la main.

Il faudra que je test aussi pour les autorisations et l'accounting.

Pour la config des utilisateurs, c'est le password qui peche!! Je sais pas comment bien le configurer ce truc?! car il n'est jms correct qd je le tape et pourtant c'est bien lui généré.

Il faut mettre le meme dans pour le groupe que pr l'utilisateur?! comment on le genere?...

ces fichiers sont propre a radius effectivement. Ils se trouvent dans /etc/raddb/sites-enable/default et /etc/raddb/modules/ldap.

Pour savoir que c'est le mot de passe qui est refusé, je fais le test avec :
su - toto

Lorsque c'est l'utilisateur qui n'est pas reconnu, j'ai une réponse dans le style user non reconnu. Mais la j'ai une demande de password qui apparait. Une fois que je rentre le passeword definit, je me fait jetter.
Ce qui me fait dire que le mot de passe n'est pas bon.

non il n'est pas présent dedans. Du reste, il n'est pas définit sur le système. Il est définit uniquement dans LDAP. Lors de l'authentification, si l'utilisateur n'est pas présent sur le systeme, su va checker LDAP , ca devrait etre la meme chose pour le mot de passe logiquement.
Puis j'ai tester aussi avec radius qui n'est lié qu'a LDAP, et j'ai le meme probleme.

J'ai une autre petite question.

J'ai générer des certificats a distribué a mes postes clients.

Ma question est : Normalement la topologie radius est Serveur - Nas ou acces point - Client
Est - il possible d'avoir un NAS en local sur le serveur? CAD que mon client viendrait directement se plugger sur mon serveur qui ferait NAS + radius?

si oui comment ? car la je vois pas trop en faite mais je sens que c'est possible