允许基于NAS-标识符的请求。
允许基于NAS-标识符的请求。
提问于 2018-06-29 10:48:32
我正在运行FreeRADIUS版本2.2.8。我所有的NAS客户端都在不同ISP的动态IP地址上，因此我希望允许基于NAS -标识符的请求，而不是NAS IP？
感激某人是否可以发布提示或例子。
回答 1
Stack Overflow用户
回答已采纳
发布于 2018-06-29 13:41:34
这在FreeRADIUS v3.0.x中是不可能的，因为所有客户端都是在IPv4或IPv6地址上索引的，而FreeRADIUS在找到有效客户端之前不会对数据包进行解码。
FreeRADIUS v4.0.x可能会支持这一点，但据我所知，这项工作还没有完成。
你的主要选择是：
- 为0.0.0.0/0定义一个客户端，并在任何地方使用相同的共享秘密。
- 将RADSEC (RADIUS over )代理放在与接入点相同的框上，或在同一网络中，并使用该代理包装UDP RADIUS数据包。
- 购买NAS与RADSEC支持内置。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/51100010
复制相关文章
相似问题
腾讯云开发者
