Dotaz: Freeradius 2 - overovani v mysql a ldap

[Jirkaehm]

Zdravim vsechny,

Nemate nekdo nejake zkusenosti s konfiguraci freeradiusu 2 pro overovani uzivatelu v mysql nebo v ldap?
Vse me funguje, pokud nechci overovat oboji zaroven.
Tzn pokud mam zaple jen overovani v sql tak se uzivatele z sql dostanou do site, pokud mam zaple jen overovani v ldap tak se me dostanou do site uzivatele z ldapu.
Ale pokud zapnu oboji tak i presto ze sql databaze vrati ze uzivatel muze do site, freeradius zkousi dale ldap ktery ho samozrejme posle do haje ...

Nemate nekdo priklad funkcni konfigurace sql a ldapu dohromady?

diky moc!

Odpovědi

[Martin]

Omlouvám se, ale řeším podobnou věc, ověřování FreeRadius a OpenLDAP, teď se mi podařilo zkonfigurovat LDAP pro normální uživatele v systému a třeba SSH atd... ale teď jak přidat FreeRadius, mohl by jste mi poskytnout nějaký konfigurák abych se inspiroval? Nebo co kde nastavit aby to chodilo. Děkuji moc.

[Jirkaehm]

o ldapu nevim vubec nic, ten uz nejak nastaveny byl. ja z nej jen ctu data a to jen nasledujicim zpusobem:
ldap {
server = "192.168.123.123"
identity = "cn=admin,ou=admin,dc=domena,dc=cz"
password = heslo
basedn = "ou=wifi,dc=domena,dc=cz"
filter = "(uid=%{Stripped-User-Name:-%{User-Name}})"


[Pavel]

Je to taková rada/nerada, ale já to dělal před pár týdny a stačilo odkomentovat pář řádků ve standartních konfiguračních souborech radiusu (myslím, že jsem upravoval celkem tři). Možná by bylo dobré se nejdříve o to pokusit a pak řešit problém...

(FreeBSD7.3/Freeradius2/Openldap-client)

[Martin]

Můžete mi jen přiblížit jak to vlastně celé funguje? Asi mi to není moc jasné, co se kde ověřuje, jak se to dá použít.