Hey,<br><br><div class="gmail_quote">On Jan 29, 2008 9:45 AM,  <<a href="mailto:javkhlanbaatar@newcomsystems.mn">javkhlanbaatar@newcomsystems.mn</a>> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Hi,<br><br>I have a question.<br>When the user logs using own username and password into Radius server (ie,<br>using <a href="http://192.168.160.5" target="_blank">192.168.160.5</a>), it is OK. When someone change IP address statically<br>
into logged IP (to <a href="http://192.168.160.5" target="_blank">192.168.160.5</a>), he can use the logged account. I mean<br>he can use another one's account. </blockquote><div><br>This is something that the NAS controls. FreeRADIUS only receives authentication<br>
requests upon which it can Accept or Reject the user. You might also want<br>to look at the Simultaneous-Use attribute.<br> </div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
How can I block another PC? And I don't<br>want the user logs often in one day.</blockquote><div><br>You can set a check attribute for the Calling-Station-Id MAC Address and so<br>the user will be granted access only if he logs in from a specific machine.<br>
 </div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"> User must logs once in a day. That's<br>why I don't want to put Idle-Timeout attribute.<br>
<br></blockquote></div><br>Explain better please.<br><br><br>Regards,<br>Liran Tal.<br>