IAS e Openser

[Artur Hayne]

Olá a todos,
 
 Como faço para transformar o Freeradius num cliente do IAS? Existe algum tutorial, ou artigo?
 Se for sem passar pelo servidor freeradius eu já configurei o radiusclient para ir direto ao IAS, mas não deu certo, nada acontece, e o pior de tudo que não tenho nem como debugar o problema e o arquivo de log do IAS é muito fraco.
 
 |Openser| -> |Radiusclient| -> |Freeradius| -> |IAS| -> |AD|
 Da pra fazer isso? Como faço isso?
 
 Alguma idéia?
 
 Obrigado.
 -----------------------------

Marcos escreveu: 
























 Pessoal, facam o seguinte:

- instale o IAS no windows - esse  software atua como
um radius server
- configure o freeradius para atuar como um radius
client, usando o IAS como radius server.

pronto, assim fica mais facil.
infelizmente o windows nao eh 100% LDAP.
o AD do windows 2003 eh mais LDAP que o AD do windows
2000, mas mesmo assim nao sao 100% compativeis com o
padrao LDAP.

[]s

Marcos

--- Marcelo Costa  escreveu:

> Arthur,
> 
> qual ? a pesquisa que o freeradius est? fazendo no
> ldap?
> o que tem no users.conf?
> 
> eu f? utilizei freeradius+ldap sem problemas.
> 
> []s
> Marcelo Costa
> 
> Em 20/8/2006, "Artur Hayne"
>  escreveu:
> 
> >Ol? a todos, 
> >  
> >  Eu tenho um problema que parece n?o haver
> solu??o. Tenho um servidor  openser que deve
> autenticar os usu?rios no servidor ldap Active  
> Directory atrav?s do FreeRadius. Consigo estabelecer
> uma se??o do  Freeradius com o AD, porem quando o
> usu?rio tenta se autenticar atraves  de um
> softphone, passando pelo FreeRadius, aparece um
> erro.
> >  
> >  Vejam aqui o debug do Radius:
> >  
> >   radius_xlat:  'ou=bli,dc=blo,dc=blu,dc=br'
> >  rlm_ldap: ldap_get_conn: Checking Id: 0
> >  rlm_ldap: ldap_get_conn: Got Id: 0
> >  rlm_ldap: performing search in
> ou=bli,dc=blo,dc=blu,dc=br, with filter (uid=jab)
> >  rlm_ldap: object not found or got ambiguous
> search result <---------- essa linha!!!
> >  rlm_ldap: search failed <---------- essa linha!!!
> >  rlm_ldap: ldap_release_conn: Release Id: 0
> >    modcall[authorize]: module "ldap" returns
> notfound for request 47 <---------- essa linha!!!
> >  modcall: leaving group authorize (returns  ok) for
> request 47
> >    rad_check_password:  Found Auth-Type DIGEST
> >  auth: type "digest"
> >    Processing the authenticate section of
> radiusd.conf
> >  modcall: entering group authenticate for request
> 47
> >  rlm_digest: Configuration item "User-Password" or
> MD5-Password is required for authentication.
> <---------- essa linha!!!
> >    modcall[authenticate]: module "digest" returns
> invalid for request 47 <---------- essa linha!!!
> >  modcall: leaving group authenticate (returns
> invalid) for request 47
> >  auth: Failed to validate the user. <----------
> essa linha!!!
> >  
> >  Eu vi alguns tutoriais mostrando como autenticar
> no dominio utilizando  a ferramneta ntlm_auth,  mas
> ela parece que so funciona com o  protocolo mschap,
> sendo que o Openser utiliza o digest para
>  autenticar.  
> >  No radiusd.conf o digest e o ldap est?o
> descomentados tanto para autentica??o como para
> autoriza??o.
> >  ? necess?rio fazer alguma configura??o nos
> aquivos users ou em outro?
> >  Eu ainda estou tentando entender um pouco mais do
> Freeradius.
> >  
> >  Obrigado.
> >  
> >  
> >   
> >---------------------------------
> > O Yahoo! est? de cara nova. Venha conferir!
> >__
> >masoch-l list
> >https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
> 

  







    

---------------------------------
  Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora!

 		
---------------------------------
 Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora!
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.freeradius.org/pipermail/freeradius-users/attachments/20060912/524c80c1/attachment.html>