- Freeradius-Devel - lists.freeradius.org

3 grandes ventajas de contratar servicios de informática e IT para TU empresa
by Jonathan Emanuel Campoya 13 Aug '25

13 Aug '25

En Visión Tecnológica tenemos hemos preparado tres grandes ventajas de contratar servicios de informática e IT para TU empresa en Argentina: Optimización de los procesos internos: El uso de servicios de informática en el proceso ayuda a realizar tareas qué son monótonas en el trabajo y reducir la posibilidad de errores. Así mismo se pueden establecer sistemas de control eficaces para control de stocks, ventas y finanzas. Seguridad de la información: Como se puede observar en el mundo emprendedor, la conservación de datos y la privacidad en el lugar de trabajo es como Nada Esencial. Acabar con las contrataciones de servicios especialistas de IT garantiza que la empresa tenga sistemas de seguridad adecuada contra las amenazas cibernéticas y el robo de datos y demás información vital. Soporte técnico constante: Tener disponible un tecnico informatico ayuda a que los problemas que sean técnicos sean resueltos de manera rápida con menos momentos de perdida, asegurando que la empresa siga operando. Esto resulta fundamental para mantener la continuidad de la empresa, ya que se trata de estabilidad en el frente empresarial. Te contamos además una ventaja extra que es muy relevante al contratar servicios de mantenimiento de las computadoras y IT – Adaptación a nuevas tecnologías y tendencias: Tener a su equipo de IT certificado garantiza que el negocio siempre tenga el último conocimiento de las nuevas tecnologías como la inteligencia artificial, hosting en la nube o análisis de datos. Lo anterior le permite a la empresa responder a cambios de mercado de manera más eficiente y ser más competitiva y/o buscar realizar cambios tecnológicos que incrementaran su desempeño y eficiencia. Confíe en Vision Tecnológica como su Servicio tecnologico de referencia para mantener su infraestructura IT segura, estable y operativa en todo momento. ------------------------------ Contacto: Direccion: Uspallata 2583, C1282AES Cdad. Autónoma de Buenos Aires Telefono: 011 4383 9004 / 0341-4305412 Sitio web: https://visiontecnologica.com.ar/soluciones-informaticas/

1 0

شهادة الأبوة في المغرب
by walid falcon 01 Aug '25

01 Aug '25

كل ما تحتاج معرفته حول شهادة الأبوة بالمغرب يمكنك تحميل الطلب من خلال الرابط المباشر https://www.targir.com/2025/04/blog-post_14.html معلومات شاملة لاستخراج شهادة الأبوة والإجراءات القانونية المرتبطة بها ما هي شهادة الأبوة في المغرب؟ شهادة الأبوة وثيقة قانونية تصدر بناءً على حكم قضائي، وتُثبت العلاقة البنوية بين الطفل ووالده البيولوجي، في حال عدم وجود عقد زواج رسمي أو تسجيل سابق. تُعَد هذه الشهادة جزءًا من الإجراءات القضائية التي تدخل ضمن قضايا الحالة المدنية. الحالات التي تستوجب استخراج شهادة الأبوة 1. الأطفال غير المسجلين في الحالة المدنية عندما يولد طفل خارج إطار الزواج أو لم يُسجَّل بصفة قانونية في دفتر الحالة المدنية، يحتاج الأب إلى رفع دعوى للحصول على شهادة الأبوة. 2. إثبات النسب في غياب عقد زواج في حالات عدم توفر وثيقة الزواج بين الأبوين، يُلجأ إلى المحكمة لتقديم التصريح بالأبوة. إجراءات الحصول على شهادة الأبوة أولا: رفع دعوى أمام المحكمة يتوجب على الأب أو ولي أمر الطفل تقديم طلب إلى المحكمة الابتدائية التي يقع فيها مقر سكن الطفل أو الأب، وذلك من أجل إصدار حكم قضائي بإثبات الأبوة. ثانياً: الوثائق المطلوبة نسخة من بطاقة التعريف الوطنية عقد الازدياد الخاص بالطفل (إن وُجد) شهادة طبية للولادة شهادة السكنى وثائق أو إثباتات تدعم علاقة الأب بالطفل نموذج شهادة الأبوة pdf تتيح بعض المواقع الإلكترونية تحميل نموذج شهادة الأبوة PDF قابل للطباعة، غير أن إصدارها الرسمي لا يتم إلا بعد حكم قضائي، ويتم توجيهها لمصلحة الحالة المدنية لتسجيل الطفل. الأسئلة الشائعة حول شهادة الأبوة هل يمكن تقديم طلب شهادة الأبوة إلكترونياً؟ لا، المسطرة تظل قضائية وتتطلب الحضور أمام المحكمة. ما هي مدة الحصول على شهادة الأبوة؟ قد تختلف المدة حسب عدد الجلسات، ولكن عادة ما تستغرق بين شهر إلى ثلاثة أشهر، حسب تعقيد الملف. صلة بين شهادة الأبوة وبعض التصاريح القانونية الأخرى تم الربط ضمن هذا الدليل بين شهادة الأبوة وبعض المفاهيم القانونية الأخرى التي يبحث عنها الكثير، مثل: 1. التصريح الأمني وتصريح السفر غالباً ما يُطلب في بعض الحالات القانونية توفير تصريح أمني عند استخراج أوراق ثبوتية، كما هو الحال في: الأوراق المطلوبة لاستخراج تصريح السفر من منطقة التجنيد تصريح أمني مستعجل التصريح الأمني الإلكتروني 2. استبدال التصريح برخصة قيادة في حالات مثل شروط إصدار رخصة قيادة بعد التصريح أو تجديد التصريح إلى رخصة، من المهم التأكد من إثبات الهوية القانونية، وهو ما يجعل شهادة الأبوة ضرورية في بعض الحالات القانونية الخاصة. شهادة الأبوة الغاية من هذه الوثيقة هي إثبات علاقة الأبوة بالابن سواء كان راشدا أم قاصرا وغالبا ما تطلب في بعض المساطر الإدارية. صاحب الطلب المغربي المقيم بالخارج الوثائق المطلوبة بالنسبة للراشد : · بطاقة التسجيل ؛ · الدفتر العائلي بالنسبة للقاصر : · بطاقة تسجيل الأب ؛ · الدفتر العائلي . المصلحة المكلفة باستلام الوثائق المطلوبة المصالح القنصلية التابعة لمحل إقامة صاحب الطلب المصلحة المكلفة بتقديم الخدمة المصالح القنصلية التابعة لمحل إقامة صاحب الطلب في حالة تعذر الحصول على الخدمة مؤسسة الوسيط لأجل الاتصال وزارة الشؤون الخارجية والتعاون مصدر المعلومات (الإدارة المعنية) وزارة الشؤون الخارجية والتعاون_أرشيف يمكنك تحميل الطلب من خلال الرابط المباشر نموذج شهادة الأبوة بالمغرب محكمة الأسرة بـ: [اسم المدينة] رقم الملف: [يُترك للمحكمة] رقم القضية: [يُترك للمحكمة] بيان تصريح بالأبوة أنا الموقع أسفله: الاسم الكامل: [الاسم الكامل للأب] رقم بطاقة التعريف الوطنية: [رقم CIN] تاريخ ومكان الازدياد: [تاريخ ومكان ولادة الأب] العنوان الكامل: [عنوان الإقامة] المهنة: [المهنة الحالية] أُصرّح بموجب هذا، وبكامل قواي العقلية والقانونية، بما يلي: أن الطفل (ة) المسمى (ة): [اسم الطفل/ة] المولود (ة) بتاريخ: [تاريخ الولادة] بـ: [مكان الولادة] هو(هي) ابني/ابنتي البيولوجي(ة)، وقد وُلد(ت) نتيجة علاقة أبوية قائمة بيني وبين السيدة: [اسم الأم]، المولودة بتاريخ: [تاريخ ميلاد الأم]، والحاملة لرقم بطاقة التعريف الوطنية: [رقم CIN الأم]. وأتحمل كامل المسؤولية القانونية والأبوية تجاه هذا الطفل/ة، وأطلب من المحكمة الموقرة إصدار حكم قضائي يثبت نسب الطفل لي، وتمكينه من التسجيل في الحالة المدنية. الإمضاء الإسم الكامل: _____________________ التوقيع: ___________________________ التاريخ: ____ / ____ / ________ ملاحظات : يُرفق هذا النموذج بالوثائق الداعمة كـ: نسخة البطاقة الوطنية، شهادة السكنى، شهادة الولادة، وغيرها. يُودَع لدى كتابة ضبط المحكمة الابتدائية (قسم قضاء الأسرة) التي يقع ضمن اختصاصها محل ولادة الطفل أو محل سكن الأب.

1 0

Help Required: Encountering AEADBadTagException ("Tag mismatch!") with FreeRADIUS Integration
by Kalyani Borkar 22 Jul '25

22 Jul '25

Hello FreeRadius Team I hope you're doing well. I'm currently working on integrating FreeRADIUS with a Java-based authentication system, and I'm running into an issue related to TLS decryption during the EAP-TTLS handshake. Specifically, I'm seeing the following exception on the server side: javax.crypto.AEADBadTagException: Tag mismatch! >From my understanding, this typically indicates a problem with key mismatch or incorrect handling of encrypted TLS data, possibly during the decryption of the ClientKeyExchange or in the derivation of the pre-master/master secrets. I've double-checked the cipher suites and key derivation process, and I'm using: - TLS version: TLS 1.2 - Cipher suite: TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 - Key derivation uses ECDHE Despite that, I’m still running into the above error, which blocks the successful authentication flow. Would you be able to guide me on what might be causing this or how I can debug it further within the FreeRADIUS or TLS stack? I’d greatly appreciate any pointers or direction, even if it's just confirming what part of the handshake to focus on. Thank you for your time and all the work you do for the FreeRADIUS project. Best regards, *Kalyani Borkar* Email: kalyaniborkar2205(a)gmail.com GitHub: github.com/Kalyani-Borka <https://github.com/Kalyani-Borkar>r [image: photo] Senior Software Engineer 7776978417 | kalyaniborkar2205(a)gmail.com <kalyaniborkar.tech(a)gmail.com> [image: __tpx__]

2 1

Help with PEAP Authentication Setup in FreeRADIUS
by Tharka Karunanayake 03 Jun '25

03 Jun '25

Hello everyone, I'm trying to set up user authentication using the PEAP method in FreeRADIUS, but I'm running into some issues. I've configured the eap module and enabled inner-tunnel, but during authentication(Cisco WLC 9800), the server keeps sending Access-Challenge responses repeatedly — even though the username and password are successfully validated against the database.(I can see this is debug logs) I have prior experience using PAP and CHAP with databases, but I'm having trouble getting PEAP to work correctly. Could someone kindly provide clear documentation or step-by-step guidance on how to properly configure PEAP? Specifically: * What files need to be modified? * Are there any common pitfalls I might be missing? So far, I've made changes to: * mods-enabled/eap * sites-enabled/inner-tunnel * sites-enabled/default Any help, guidance, or even reading material would be greatly appreciated. Thank you in advance for your support! Best regards, Tharka

2 1

Re: Building a Windows-native server executable
by Peta WILSON 20 May '25

20 May '25

Hi. My employer has been using FreeRADIUS for Windows since the dawn of time. It seems we haven't done our homework! You are more than welcome to reach out to us. We'll point you in the right direction. Regards, Peta. > --------------------------------------------------------------- > > From: Freeradius-Devel <freeradius-devel(a)lists.freeradius.org> on behalf of Yuri Lifanov via Freeradius-Devel <freeradius-devel(a)lists.freeradius.org> > Sent: Wednesday, 21 May 2025 12:07 AM > To: Alan DeKok <aland(a)deployingradius.com>; FreeRadius developers mailing list <freeradius-devel(a)lists.freeradius.org> > Cc: Yuri Lifanov <Yuri.Lifanov(a)onespan.com> > Subject: Re: Building a Windows-native server executable > > Ok, thanks for the quick response. I didn't know about the ports of pthread and libdl - thanks for the tip. > > I'll try to get some time for this and will be back in touch if it does happen. > > Thanks again for your input, I appreciate it.

3 2

Building a Windows-native server executable
by Yuri Lifanov 20 May '25

20 May '25

Hi, I was, naively, thinking of trying to port the current FreeRADIUS server to run on Windows natively for a work use case where Docker, VMs and WLS aren't an option. I suspect this is a massive amount of work, but wanted to get a confirmation. Aside from the build system and the dependencies, what do you think would be the first major challenge? Best, Yuri

2 2

Re: PAP: adding support for OpenLDAP and 389ds PBKDF2 passwords
by Gerald Vogt 09 May '25

09 May '25

Hi, I have noticed that our radius server doesn't recognize PBKDF2 passwords from our freeipa/389ds ldap server. Picking up from this message last year https://lists.freeradius.org/pipermail/freeradius-devel/2024-June/014382.ht… and seeing that pr #5329 https://github.com/FreeRADIUS/freeradius-server/pull/5329 was closed as stale, I have looked into it and put together something myself: https://github.com/gvde/freeradius-server/compare/master...pbkdf-389ds It's currently against the master branch and I basically only used the pap module tests to verify it's working. It took me a while to understand the control flow. I went a slightly different path then outlined in #5329 but I think it's closer to the other types. All pap module tests succeed thus I guess it's correct. Tested with Password.PBKDF2 (which I have implemented for additional support) as well as Password.With-Header. We are running 3.2 at the moment thus I would also have to backport it to 3.2, but as it took a couple of hours to get a working and useful development environment set up, I don't want to waste any more time on it if there isn't any interest... Cheers, Gerald

2 7

Help on adding Azure MFA Push
by Alexander Noack 14 Mar '25

14 Mar '25

For quite some time we are using Microsoft's Network Protection Services (aka Radius Server) with the Azure MFA extension (https://learn.microsoft.com/en-us/entra/identity/authentication/howto-mfa-n…) Recently we had the requirement to run the same with FreeRadius. I therefore replicated the MFA push behavior in a shell script. After reading that the rlm_exec module is a very bad place to run long running shell code, I re-implemented the code in perl for use with rlm_perl. You can find my code here: https://github.com/adn77/freeradius-azuremfapush-perl According to this https://wiki.freeradius.org/guide/2FA-Active-Directory-plus-Proxy#freeradiu… I was hoping to add a conditional in the authenticate section. That's why I only implemented that function in my main.pm. I also looked at this https://github.com/jimdigriz/freeradius-oauth2-perl for inspiration. I am only starting with FreeRadius and was hoping to get some guidance on how to properly integrate this as an MFA option. Hopefully I have already done 90% of the work and somebody here finds this useful as well. Please reply here or on Github Issues of my project. Looking forward to making this work :) Alex

1 0

Your FreeRADIUS docker images :-)
by Stefan Paetow 28 Jan '25

28 Jan '25

Hi folks, Quick question – Do you make available an ARM64 image of your Docker images? And do you make available Debian packages for ARM64 too? The repo only seems to have AMD64? With kind regards Stefan Paetow Federated Roaming Technical Specialist eduroam(UK), Jisc email/teams: stefan.paetow(a)jisc.ac.uk gpg: 0x3FCE5142 For eduroam support, please contact the eduroam team via help(a)jisc.ac.uk and mark it for eduroam’s attention. On Mondays and Fridays, I am not available between 12:00 and 15:00 London time (UTC in winter, UTC+0100 in summer). Note: I don’t expect a reply outside of your working hours, since I work internationally with colleagues in different nationalities with different religions, customs, and holidays. Reply when it is convenient for you. Jisc is a registered charity (in England and Wales under charity number 1149740; in Scotland under charity number SC053607) and a company limited by guarantee registered in England under company number 05747339, VAT number GB 197 0632 86. Jisc's registered office is: 4 Portwall Lane, Bristol, BS1 6NB. T 0203 697 5800. Jisc Services Limited is a wholly owned Jisc subsidiary and a company limited by guarantee which is registered in England under company number 02881024, VAT number GB 197 0632 86. The registered office is: 4 Portwall Lane, Bristol, BS1 6NB. T 0203 697 5800. For more details on how Jisc handles your data see our privacy notice here: https://www.jisc.ac.uk/website/privacy-notice

2 1

Freeradius Proxy
by Tharka Karunanayake 25 Jan '25

25 Jan '25

Hello all, I have setup a freeradius proxy server and proxied my radius requests to two different freeradius servers. everything is working fine except for this error, Thu Jan 23 16:01:08 2025 : Proxy: Marking home server 3.147.84.26 port 1813 as zombie (it has not responded in 30.000000 seconds). Thu Jan 23 16:01:08 2025 : ERROR: (17) ERROR: Failing proxied request for user "90E8688069D5202300000005G1", due to lack of any response from home server 3.147.84.26 port 1813 Thu Jan 23 16:01:08 2025 : Proxy: (30) Marking home server 3.147.84.26 port 1813 alive Thu Jan 23 16:01:08 2025 : Proxy: (30) Received response to status check 30 ID 101 (1 in current sequence) Thu Jan 23 16:01:08 2025 : Proxy: Marking home server 3.147.84.26 port 1813 as zombie (it has not responded in 30.000000 seconds). Thu Jan 23 16:01:08 2025 : ERROR: (18) ERROR: Failing proxied request for user "505A65FC148D202300000005G1", due to lack of any response from home server 3.147.84.26 port 1813 Thu Jan 23 16:01:08 2025 : ERROR: (19) ERROR: Failing proxied request for user "90E868812627202300000005G1", due to lack of any response from home server 3.147.84.26 port 1813 Thu Jan 23 16:01:08 2025 : Proxy: Marking home server 18.191.101.110 port 1813 as zombie (it has not responded in 30.000000 seconds). Thu Jan 23 16:01:08 2025 : ERROR: (20) ERROR: Failing proxied request for user "A8934AEA6A9B202300000005G1", due to lack of any response from home server 18.191.101.110 port 1813 Thu Jan 23 16:01:08 2025 : Proxy: (31) Marking home server 3.147.84.26 port 1813 alive Thu Jan 23 16:01:08 2025 : Proxy: (31) Received response to status check 31 ID 41 (1 in current sequence) Thu Jan 23 16:01:08 2025 : Proxy: (32) Marking home server 18.191.101.110 port 1813 alive Thu Jan 23 16:01:08 2025 : Proxy: (32) Received response to status check 32 ID 20 (1 in current sequence) My two servers are keep getting zombie and alive. But all the requests getting back to my two servers. How to resolve this issue? These are the things I have tried so far, 1. add a custom radius reply to my accounting handling perl script $RAD_REPLY{'Acct-Status-Type'} = 'Interim-Update'; ------- did not work $RAD_REPLY{'Reply-Message'} = 'accounting received'; ---------did not work 2. add a reply from sites-enabled/default 3. tried to reduce/remove attributes for proxy.conf for accounting related home_servers I really appreciate any help you guys can provide me. Thanks, Tharka Tharka Karunanayake Engineer - Research and Development +94774129055 https://thryvz.com<https://thryvz.com/> https://monyfi.com [cid:b8f7da65-8c53-4ca7-a5f7-b0a977b204e3]<https://thryvz.com/>

2 5