Note Tecniche Per L'Utilizzo Del Radius Server. a cura di Maria Teti

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Note Tecniche Per L'Utilizzo Del Radius Server. a cura di Maria Teti"

Angelina Bonelli
7 anni fa
Visualizzazioni

1 Note Tecniche Per L'Utilizzo Del Radius Server a cura di Maria Teti

3 Versione 1 Indice 1 Introduzione Scopo documento Requisiti per l'installazione I parametri utilizzati L'esecuzione all'isti L'aggiornamento del file degli utenti I parametri del Radius per gli Access Point Definizione del profilo di un Radius I parametri da settare per l'ssid-work settembre

4 Introduzione Versione 1 1 Introduzione 1.1 Scopo documento Lo scopo del documento è di dare una descrizione dell'attuale configurazione del server Radius dell'isti e dei parametri utilizzati. 1.2 Requisiti per l'installazione Radiator è un server scritto in Perl la cui installazione risulta abbastanza facile in ambiente OpenVMS. I requisiti necessari per l'installazione si posso trovare nel documento Radiator Installation ( La versione che è attualmente in esecuzione sulla macchina mx3 richiede la versione del Perl dalla in su. Richiede inoltre dei moduli aggiuntivi che devono essere istallati, reperibili sul sito Attualmente non è installato il modulo Net_SSLeay che non funziona su OpenVMS (attualmente non c'è nessun porting di tale modulo). Nell'implementazione del Perl per OpenVMS non è stata implementa la funzione fork. Per questo motivo non è possibile mandare in esecuzione il server nella modalità di demone (il codice perl del Radiator utilizza questa funzione per far partire il server in modalità demone ). Il server parte quindi bloccando il terminale su cui viene madato in esecuzione 1.3 I parametri utilizzati Il server parte con una configurazione base molto semplice. Il file della configurazione attuale si trova nella directory $1$dga30:[Radiator-3_14.maria] ed è il file radius.cfg. I nomi dei parametri e delle clausole sono Case Sensitive. Di seguito sono riportati tutti i parametri usati. 1. Foreground: Questo parametro è stato specificato per permette al server di essere eseguito in foreground, invece che come un processo demone. Non sono richiesti argomenti. Il comportamento di default è quello di far partire il server in modalità demone. 2. Trace: Serve per settare il livello di priorità dei messaggi di trace che devono essere registrati nel file di log. Gli argomenti sono gli interi che vanno da 0 a 5. Attualmente questo parametro è settato al valore 1 (condizioni di warning e failure inaspettate). 3. LogDir: Specifica la directory ch deve essere usata per memorizzare i file di log generati. Il suo valore attuale è $1$dga30:[Radiator-3_14.maria] 2 31 luglio 2006

5 Introduzione Versione 1 4. LogFile: Specifica il nome del file di log che viene generato. Nell'attuale configurazione ha la forma YYYYMMDD-

6 L'esecuzione all'isti Versione 1 2 L'esecuzione all'isti Sulle macchine il processo del radius viene fatto girare come processo dethaced utilizzando le procedure startup_radius.com e command_radius.com. $!startup_radius.com $! $ run /detach - /output=$1$dga30:[radiator-3_14]command_radius.log - /input=$1$dga30:[radiator-3_14]command_radius.com - /process_name="radius Server" - sys$system:loginout $! $ exit $!command_radius.com $! $ PERL == "$PERL_ROOT:[000000]PERL.EXE" $ perl radiusd -config_file maria/radius.cfg 3 L'aggiornamento del file degli utenti Il file degli utenti viene aggiornato ogni qual volta si effettua una registrazione o un cancellazione di un utente dal DHCP e dal Radius. Come spiegato nella documentazione relativa alla documentazione della rete wireless, un utente è identificato dal suo MAC address della scheda wireless. Se il MAC address di un utente è per esempio 00:15:00:49:6d:75, il record che verrà registrato nel file degli utenti è il seguente: d75 User-Password= d75 Quindi il file degli utenti avrà il seguente formato: eb23 User-Password= eb ce89555d User-Password=0013ce89555d 000e359d7333 User-Password=000e359d ce9c660a User-Password=0013ce9c660a d0b2 User-Password= d0b dec0aa User-Password=000039dec0aa 4 31 luglio 2006

L'aggiornamento del file degli utenti Versione 1 000039faa99a User-Password=000039faa99a 000039fab4d8 User-Password=000039fab4d8.

7 L'aggiornamento del file degli utenti Versione faa99a User-Password=000039faa99a fab4d8 User-Password=000039fab4d I parametri del Radius per gli Access Point Di seguito vengono riportati i parametri di configurazione del radius server che occorre specificare negli Access Point per poter ottenere ottenere l'utanticazione 4.1 Definizione del profilo di un Radius Per prima cosa occorre creare il profilo di un Radius Server, della schermata mostrata in figura 28 settembre

8 I parametri del Radius per gli Access Point Versione 1 Il primo parametro che occorre specificare è Profile Name, che un semplice nome per identificare il profilo, in caso si decida di utilizzar più Server Radius. Occorre poi specificare il l'accounting Port e l'authorization Port, settandole rispettivamente a 1466 e Il parametro Authentication Method deve invece essere settato al valore PAP. Infine occorre settare l'indirizzo IP sul quale contattare il server, che nel nostro caso ha vaolre , e lo shared secret al valore riportato nel file di configurazione del Radius, 4.2 I parametri da settare per l'ssid-work Nella figura seguente vengono riportati i dati da inserire per configurare l'ssid isti-work. Per utilizzare l'autenticazione MAC, occorre selezionare dal menu a tendina il profilo del server Radius desiderato. Quindi per i campi Station ID delimiter e Station ID case, occorre 1 Corrisponde all'indirizzo IP della macchina mx3.isti.cnr.it sulla LAN luglio 2006

9 I parametri del Radius per gli Access Point Versione 1 specificare rispettivamente i valori None e Lower case, per poter ottenere il formato del record specificato nelle sezioni precedenti. 28 settembre

Documenti analoghi

1 Registrazione del Solar-Log 200 WiFi. 2 Installazione del Solar-Log 200 WiFi

Registrazione del Solar-Log200 WiFi 1 Registrazione del Solar-Log 200 WiFi Il primo passaggio per configurare il Solar-Log 200 WiFi è la registrazione presso questo link: http://home.solarlog-web.it/register.html