Dotaz: dhcp zabazpecene

[zdenek]

Potreboval bych na linuxovem stroji, ktery dela router posilat DHCP, ale zabezepecene (idealne s certifikatem, ale spokojim se i s heslem).

Umi tohle vubec nejaky z linuxovych softwarovych DHCP serveru?

Pripadne existuje neco jako je Hostapd (ktery tohle umi), ale pro ciste jen pro ethernet?

Dekuji.

Odpovědi

[zdenek]

Dotaz polozim lepe, hledam software pro linux ktery umi udelat "802.1x server". A nasledne pustit na interface DHCP.

[NN]

Software se jmenuje 'freeradius', pripadne jeho vzdaleny protokolovy nastupce 'DIAMETER' ;).

[NN]

K tomu se pouziva standard 802.1x. Funguje jak pro LAN i WLAN, ale korektne implementovane jsem to videl jen jednou ;). Pripadne se vyuziva 'DHCP snooping' a dalsi "port security" techniky na ochranu klienta. DHCP protokol jako takovy zadnou ochranu nema.

[lertimir]

Myslím, že hledáš svatý grál. Nejde tak o co některý server umí, ale o to co je normované. V DHCP se silnou autentizaci nepodařilo prosadit, a funkcionalitu rozšiřující normy aplikoval tak snad jen Microsoft, ale určitě se nedá čekat v linuxu. Hostapd je zabezpečení, které v zásadě je 802.1x a následně uděluje L2 konektivitu. A samozřejmě jsou implementace autentizace 802.1x na ethernetu, ale potřebuješ inteligentní switche.