authentification radius

par **didier** » 20 Mars 2003 00:22

salut à tous, je voudrais savoir si qqun parmi vous a déjà réussi à mettre en place une authentification radius sur un réseau wireless ...et je voudrais tout particulièrement savoir si qqun a déjà réussi à faire fonctionner correctement un serveur radius...genre freeradius??

par **bruno** » 20 Mars 2003 09:14

Pas encore, mais j'étais justement en train de me pencher sur la question pour faire face aux faiblesses du WEP... Je te tiens au courant dès que ça marche, c'est à dire peut-être jamais <IMG SRC="images/smiles/icon_lol.gif">

par **joebar** » 20 Mars 2003 11:52

Salut, Ben moi aussi je suis dessus ce sujet depuis hier avec IAS sur 2000. Mais les tests ne sont pas tres concluants.... Si kelk1 a reussi..................... Merciiiiiiiiiiiii @+ Je continue à fouiller.

par **fiyahbun** » 15 Juil 2003 14:15

j'ai effectivement mis en place une authentification radius dans une architecture wireless GSM GPRS. Le serveur radius est IAS de Microsoft mais je conseille vivement une des alternatives linux...

par **antolien** » 15 Juil 2003 14:26

Voici quelques adresses qui vous intéresseront peut-être et même sûrement : <a href="http://www.freeradius.org/" target="_blank">http://www.freeradius.org/</a> <a href="http://www.cs.umd.edu/~mvanopst/8021x/howto/server.html" target="_blank">http://www.cs.umd.edu/~mvanopst/8021x/howto/server.html</a> <a href="http://www.xs4all.nl/~evbergen/openradius-index.html/" target="_blank">http://www.xs4all.nl/~evbergen/openradius-index.html/</a> <a href="http://www.microsoft.com/windows2000/techinfo/howitworks/communications/remoteaccess/ias.asp" target="_blank">http://www.microsoft.com/windows2000/techinfo/howitworks/communications/remoteaccess/ias.asp</a> (microsoft) et Xtradius <a href="http://xtradius.sourceforge.net/" target="_blank">http://xtradius.sourceforge.net/</a>

par **acrorezo** » 20 Août 2003 18:17

J'ai trouvé sur <a href="http://www.lyon-wireless.org" target="_blank">http://www.lyon-wireless.org</a> un descriptif de leur woody box, le document est un draft mais en dehors de quelques problemes pour installer le module pam-radius-auth ( ./configure -make néhfrehfwuh gnagnagna aie pas marcher pourquoi sait pas|-( ) ce document decrit tres bien comment realiser un node securisé avec une authentification radius... Faite moi part de vos experiences, je suis preneur <IMG SRC="images/smiles/icon_smile.gif">

par **max_78** » 04 Sep 2003 15:29

Nous avons réussi à mettre en place une authentification par FreeRadius (challenge MD5) avec un client sous Windows XP et un simple AP du commerce (DLink DWL-900AP+) Des docs sont disponibles ici : <A HREF="http://wifi.erasme.org/rubrique.php3?id_rubrique=15" TARGET="_blank">http://wifi.erasme.org/rubrique.php3?id_rubrique=15</A> Pour l'utilisation des certificats, c'est une autre histoire... De plus, le 802.1x n'est pas exempt de failles (c'est un co-développeur du projet 802.1x qui le dit ! ), voir <A HREF="http://www.cs.umd.edu/~waa/1x.pdf" TARGET="_blank">http://www.cs.umd.edu/~waa/1x.pdf</A>.

par **staple** » 12 Oct 2003 18:44

J'ai réussi à faire une authentification radius en 802.1x sur un réseau wifi.J'utilise 1 carte pcmcia orinoco + 1 AP proxim et le logiciel odyssey client / serveur ( <a href="http://www.comware.fr/" target="_blank">http://www.comware.fr/</a> ). En effet, j'ai également entendu dire qu'il y avait quelque faille de sécurité en 802.1x. Je cherche à monter une plate-forme sécurisé. Vous auriez une idée sur le type de logiciel à utiliser ??? ( j'avais penser à utiliser un vpn associer au serveur radius, mais je ne sais pas si c'est une bonne idée ) Staple

par **joebar** » 25 Nov 2003 19:32

Ca y est, j'ai enfin une plate-forme wifi au taf pour tester la sécu. Je viens de mettre un server radius : - marche pas du tout avec AP 3COM 802.11G !!! - marche tres bien avec AP CISCO ARIONET 1100 (2 APs) Donc freeradius marche tres bien avec fichier text "users" et EAP/MD5, par contre avec mysql imposible d'authentifier un user correctement. Deja qd je lance freeradius j'ai un erreur de connection a mysql vers la fin :

Code: Tout sélectionner: sql: radius_db = "radius" sql: acct_table = "radacct" sql: acct_table2 = "radacct" sql: authcheck_table = "radcheck" sql: authreply_table = "radreply" sql: groupcheck_table = "radgroupcheck" sql: groupreply_table = "radgroupreply" sql: usergroup_table = "usergroup" sql: nas_table = "nas" sql: dict_table = "dictionary" sql: sqltrace = no sql: sqltracefile = "/usr/local/var/log/radius/sqltrace.sql" sql: deletestalesessions = yes sql: num_sql_socks = 5 sql: sql_user_name = "%{Stripped-User-Name:-%{User-Name:-DEFAULT}}" sql: default_user_profile = "" sql: query_on_not_found = no sql: authorize_check_query = "SELECT id,UserName,Attribute,Value,op FROM radcheck WHERE Username = '%{SQL-User-Name}' ORDER BY id" sql: authorize_reply_query = "SELECT id,UserName,Attribute,Value,op FROM radreply WHERE Username = '%{SQL-User-Name}' ORDER BY id" sql: authorize_group_check_query = "SELECT radgroupcheck.id,radgroupcheck.GroupName,radgroupcheck.Attribute,radgroupcheck.Value,radgroupcheck.op FROM radgroupcheck,usergroup WHERE usergroup.Username = '%{SQL-User-Name}' AND usergroup.GroupName = radgroupcheck.GroupName ORDER BY radgroupcheck.id" sql: authorize_group_reply_query = "SELECT radgroupreply.id,radgroupreply.GroupName,radgroupreply.Attribute,radgroupreply.Value,radgroupreply.op FROM radgroupreply,usergroup WHERE usergroup.Username = '%{SQL-User-Name}' AND usergroup.GroupName = radgroupreply.GroupName ORDER BY radgroupreply.id" sql: accounting_onoff_query = "UPDATE radacct SET AcctStopTime='%S', AcctSessionTime=unix_timestamp('%S') - unix_timestamp(AcctStartTime), AcctTerminateCause='%{Acct-Terminate-Cause}', AcctStopDelay = %{Acct-Delay-Time} WHERE AcctSessionTime=0 AND AcctStopTime=0 AND NASIPAddress= '%{NAS-IP-Address}' AND AcctStartTime <= '%S'" sql: accounting_update_query = "UPDATE radacct SET FramedIPAddress = '%{Framed-IP-Address}' WHERE AcctSessionId = '%{Acct-Session-Id}' AND UserName = '%{SQL-User-Name}' AND NASIPAddress= '%{NAS-IP-Address}' AND AcctStopTime = 0" sql: accounting_start_query = "INSERT into radacct (RadAcctId, AcctSessionId, AcctUniqueId, UserName, Realm, NASIPAddress, NASPortId, NASPortType, AcctStartTime, AcctStopTime, AcctSessionTime, AcctAuthentic, ConnectInfo_start, ConnectInfo_stop, AcctInputOctets, AcctOutputOctets, CalledStationId, CallingStationId, AcctTerminateCause, ServiceType, FramedProtocol, FramedIPAddress, AcctStartDelay, AcctStopDelay) values('', '%{Acct-Session-Id}', '%{Acct-Unique-Session-Id}', '%{SQL-User-Name}', '%{Realm}', '%{NAS-IP-Address}', '%{NAS-Port}', '%{NAS-Port-Type}', '%S', '0', '0', '%{Acct-Authentic}', '%{Connect-Info}', '', '0', '0', '%{Called-Station-Id}', '%{Calling-Station-Id}', '', '%{Service-Type}', '%{Framed-Protocol}', '%{Framed-IP-Address}', '%{Acct-Delay-Time}', '0')" sql: accounting_start_query_alt = "UPDATE radacct SET AcctStartTime = '%S', AcctStartDelay = '%{Acct-Delay-Time}', ConnectInfo_start = '%{Connect-Info}' WHERE AcctSessionId = '%{Acct-Session-Id}' AND UserName = '%{SQL-User-Name}' AND NASIPAddress = '%{NAS-IP-Address}' AND AcctStopTime = 0" sql: accounting_stop_query = "UPDATE radacct SET AcctStopTime = '%S', AcctSessionTime = '%{Acct-Session-Time}', AcctInputOctets = '%{Acct-Input-Octets}', AcctOutputOctets = '%{Acct-Output-Octets}', AcctTerminateCause = '%{Acct-Terminate-Cause}', AcctStopDelay = '%{Acct-Delay-Time}', ConnectInfo_stop = '%{Connect-Info}' WHERE AcctSessionId = '%{Acct-Session-Id}' AND UserName = '%{SQL-User-Name}' AND NASIPAddress = '%{NAS-IP-Address}' AND AcctStopTime = 0" sql: accounting_stop_query_alt = "INSERT into radacct (RadAcctId, AcctSessionId, AcctUniqueId, UserName, Realm, NASIPAddress, NASPortId, NASPortType, AcctStartTime, AcctStopTime, AcctSessionTime, AcctAuthentic, ConnectInfo_start, ConnectInfo_stop, AcctInputOctets, AcctOutputOctets, CalledStationId, CallingStationId, AcctTerminateCause, ServiceType, FramedProtocol, FramedIPAddress, AcctStartDelay, AcctStopDelay) values('', '%{Acct-Session-Id}', '%{Acct-Unique-Session-Id}', '%{SQL-User-Name}', '%{Realm}', '%{NAS-IP-Address}', '%{NAS-Port}', '%{NAS-Port-Type}', DATE_SUB('%S',INTERVAL (%{Acct-Session-Time:-0} + %{Acct-Delay-Time:-0}) SECOND), '%S', '%{Acct-Session-Time}', '%{Acct-Authentic}', '', '%{Connect-Info}', '%{Acct-Input-Octets}', '%{Acct-Output-Octets}', '%{Called-Station-Id}', '%{Calling-Station-Id}', '%{Acct-Terminate-Cause}', '%{Service-Type}', '%{Framed-Protocol}', '%{Framed-IP-Address}', '0', '%{Acct-Delay-Time}')" sql: group_membership_query = "SELECT GroupName FROM usergroup WHERE UserName='%{SQL-User-Name}'" sql: connect_failure_retry_delay = 60 sql: simul_count_query = "" sql: simul_verify_query = "SELECT RadAcctId, AcctSessionId, UserName, NASIPAddress, NASPortId, FramedIPAddress, CallingStationId, FramedProtocol FROM radacct WHERE UserName='%{SQL-User-Name}' AND AcctStopTime = 0" rlm_sql (sql): Driver rlm_sql_mysql (module rlm_sql_mysql) loaded and linked rlm_sql (sql): Attempting to connect to <a href="mailto:root@localhost:/radius">root@localhost:/radius</a> rlm_sql (sql): starting 0 rlm_sql (sql): Attempting to connect rlm_sql_mysql #0 rlm_sql_mysql: Starting connect to MySQL server for #0 rlm_sql (sql): Connected new DB handle, #0

ET donc qd un user se connecte ya ca :

Code: Tout sélectionner: rad_recv: Access-Request packet from host 192.168.216.205:1645, id=249, length=139 User-Name = "ODYSSEEerlegiga" Framed-MTU = 1400 Called-Station-Id = "0002.8a42.26b0" Calling-Station-Id = "00c0.49a8.e8e8" Message-Authenticator = 0x9083baa9aa10a8faf14a6f4a79d5cd45 EAP-Message = 0x02010015014f4459535345455c65726c6567696761 NAS-Port-Type = Virtual NAS-Port = 509 NAS-IP-Address = 192.168.216.205 NAS-Identifier = "ap" modcall: entering group authorize for request 0 modcall[authorize]: module "preprocess" returns ok for request 0 modcall[authorize]: module "chap" returns noop for request 0 rlm_eap: EAP packet type notification id 1 length 21 rlm_eap: EAP Start not found modcall[authorize]: module "eap" returns updated for request 0 rlm_realm: No '@' in User-Name = "ODYSSEEerlegiga", looking up realm NULL rlm_realm: No such realm "NULL" modcall[authorize]: module "suffix" returns noop for request 0 users: Matched DEFAULT at 149 modcall[authorize]: module "files" returns ok for request 0 rlm_realm: No '@' in User-Name = "ODYSSEEerlegiga", looking up realm NULL rlm_realm: No such realm "NULL" modcall[authorize]: module "suffix" returns noop for request 0 users: Matched DEFAULT at 149 modcall[authorize]: module "files" returns ok for request 0 modcall[authorize]: module "mschap" returns noop for request 0 modcall: group authorize returns updated for request 0 rad_check_password: Found Auth-Type EAP auth: type "EAP" modcall: entering group authenticate for request 0 rlm_eap: EAP packet type notification id 1 length 21 rlm_eap: EAP Start not found rlm_eap: EAP Identity rlm_eap: processing type md5 rlm_eap_md5: Issuing Challenge modcall[authenticate]: module "eap" returns ok for request 0 modcall: group authenticate returns ok for request 0 Sending Access-Challenge of id 249 to 192.168.216.205:1645 EAP-Message = 0x01020016041018647bc8d4dcb303f84617128828f69f Message-Authenticator = 0x00000000000000000000000000000000 State = 0xdab52f0816ab707ecca3d8fce1af9eb12aaec33f9fb6a2f2ae21c0457c0a16b4609e4afb Finished request 0 Going to the next request --- Walking the entire request list --- Waking up in 6 seconds... rad_recv: Access-Request packet from host 192.168.216.205:1645, id=250, length=178 User-Name = "ODYSSEEerlegiga" Framed-MTU = 1400 Called-Station-Id = "0002.8a42.26b0" Calling-Station-Id = "00c0.49a8.e8e8" Message-Authenticator = 0x59e81ba62e6139c0b31f84ecb85197d5 EAP-Message = 0x020200160410a3be96db63712186fdd7821e84d5ce69 NAS-Port-Type = Virtual NAS-Port = 509 State = 0xdab52f0816ab707ecca3d8fce1af9eb12aaec33f9fb6a2f2ae21c0457c0a16b4609e4afb NAS-IP-Address = 192.168.216.205 NAS-Identifier = "ap" modcall: entering group authorize for request 1 modcall[authorize]: module "preprocess" returns ok for request 1 modcall[authorize]: module "chap" returns noop for request 1 rlm_eap: EAP packet type notification id 2 length 22 rlm_eap: EAP Start not found modcall[authorize]: module "eap" returns updated for request 1 rlm_realm: No '@' in User-Name = "ODYSSEEerlegiga", looking up realm NULL rlm_realm: No such realm "NULL" modcall[authorize]: module "suffix" returns noop for request 1 users: Matched DEFAULT at 149 modcall[authorize]: module "files" returns ok for request 1 rlm_realm: No '@' in User-Name = "ODYSSEEerlegiga", looking up realm NULL rlm_realm: No such realm "NULL" modcall[authorize]: module "suffix" returns noop for request 1 users: Matched DEFAULT at 149 modcall[authorize]: module "files" returns ok for request 1 modcall[authorize]: module "mschap" returns noop for request 1 modcall: group authorize returns updated for request 1 rad_check_password: Found Auth-Type EAP auth: type "EAP" modcall: entering group authenticate for request 1 rlm_eap: EAP packet type notification id 2 length 22 rlm_eap: EAP Start not found rlm_eap: Request found, released from the list rlm_eap: EAP_TYPE - md5 rlm_eap: processing type md5 rlm_eap_md5: No password configured for this user modcall[authenticate]: module "eap" returns invalid for request 1 modcall: group authenticate returns invalid for request 1 auth: Failed to validate the user. Delaying request 1 for 1 seconds Finished request 1 Going to the next request Waking up in 6 seconds... Help !!!

par **joebar** » 25 Nov 2003 19:51

je me répond a moi meme mais ca px servire a d'autre : j'avais oubiler ca dans le radius.conf : authorize { sql files mschap } authenticate { mschap } accounting { unix sql radutmp } Et puis lenom du login avec le nom du domaine ca marche pas du tout !!!

par **deglingo60** » 08 Déc 2003 16:16

bonjour moi aussi je taf sur le WIFI et notamment sur le EAP-TLS Pour ca j'utilise freeRadius ou IAS sous Win 2000 Server mais g vraiment bcp de dificultés a les configurer Sinon j'avais reussi avec le LEAP ca marchait nikel voila j'attend vos reponses PS:ecrivez moi a <a href="mailto:tag78@caramail.Com">tag78@caramail.Com</a>

authentification radius

Qui est en ligne ?