Użytkownik Jacek Konieczny napisał:

On Tue, Apr 26, 2005 at 03:06:40PM +0200, [EMAIL PROTECTED] wrote:


Witam,
chcę zrobić autoryzację na AP przy pomocy radiusa
skonfigurowałem freeradiusa tak, że klient może może się połączyć z
punktem dostępowym, jednak nadal nie ma połączenia do internetu,
pingi wogóle nie chodzą.
będę wdzięczny za wszelkie sugestie..



Robisz jedynie autoryzację według adresów MAC (IMHO słabe zabezpieczenie), czy normalne logowanie?

autoryzację MAC - wiem, że to słabe zabezpieczenie z powodu możliwość spoofa,
byłbym wdzięczny za poradę co mogę użyć innego oprócz pppoe


Do tego drugiego potrzebujesz klienta 802.1x lub
WPA. Jeśli chodzi ci tylko o wpuszczanie według adresu MAC, to w logu
wygląda to ok, więc to raczej problem konfiguracji AP.
No, może Service-Type mogłoby być takie, o jakie AP prosi --
w Access-Request jest Framed-User, a w odpowiedzi już Outbound-User.


To jest mój wpis z pliku users:

00022d5e3147    Auth-Type = Local, Password == 00022d5e3147
                       Service-Type = Framed-User

w niektórych manach widziałem, że w haśle nie daje się MACa tylko secret,
ale wtedy wyskakiwał mi błąd invalid login
jeżeli chodzi o konfigurację AP to tam trudno coś zepsuć. Jeżeli byłoby źle to nie łączyłby się z Radiusem :(


--
pozdrawiam
Rafał Błażejowski



_______________________________________________
pld-users-pl mailing list
pld-users-pl@pld-linux.org
http://lists.pld-linux.org/mailman/listinfo/pld-users-pl

Odpowiedź listem elektroniczym