Raio GNU. Um servidor para autenticação e contabilidade do usuário remoto
Baixe Agora

Raio GNU. Classificação e resumo

Raio GNU. Tag

servidor autenticação Raio autenticação de usuário servidor Radius. Contabilidade do usuário

Raio GNU. Descrição

Um servidor para autenticação e contabilidade do usuário remoto O RADIUS GNU é um servidor para autenticação e contabilidade do usuário remoto. Seu principal uso é para provedores de serviços de Internet, embora seja também usado em qualquer rede que precise de uma autenticação centralizada e / ou serviço de contabilidade para suas estações de trabalho. O pacote inclui um servidor de autenticação e contabilidade e algumas ferramentas de administrador. Aqui estão algumas características principais do "RADIUS GNU": Esquemas de autenticação: · RADIUS suporta uma ampla variedade de esquemas de autenticação. Um usuário fornece seus dados de autenticação para o servidor diretamente respondendo aos prompts de login / senha do Terminal Server ou usando protocolos PAP ou CHAP. O servidor obtém os dados pessoais do usuário de um dos seguintes locais ... · Banco de dados do sistema · O login e a senha do usuário são armazenados em / etc / passwd no servidor, ou seja, eles são um usuário "normal" do UNIX no sistema. · Banco de dados interno · O ID de login do usuário, a senha etc. são armazenados no banco de dados do raio interno. A senha do usuário é armazenada em formulário criptografado usando MD5 ou des Hash, o que for apropriado. Como alternativa, uma senha simples também pode ser usada se o protocolo CHAP estiver sendo usado, o uso do CHAP é fortemente desencorajado por motivos de segurança. · Autenticação SQL. · Os detalhes do usuário são armazenados em um banco de dados SQL. A estrutura do banco de dados é totalmente determinada pelo administrador do sistema, o raio não a restringe de qualquer forma. Veja a interação com servidores SQL. · Autenticação de Pam. · O usuário é autenticado via Pam (PlugGable Authentication Service). Veja a página inicial do Linux Pam para mais detalhes. Esquemas contábeis: RADIUS possui três esquemas contábeis internos: · Contabilidade UNIX. · Os dados contábeis são armazenados em arquivos RADUTMP / RADWTMP e podem ser visualizados usando comandos RADWHO e RADLAST. Ambos os comandos são compatíveis com suas contrapartes Unix que e por último. · Contabilidade detalhada · As informações contábeis detalhadas são armazenadas em formato de texto simples. Os arquivos resultantes podem ser facilmente analisados usando ferramentas padrão de processamento de texto (Grep, AWK, etc.) · Contabilidade SQL. · Ao receber informações contábeis RADIUS armazena em um banco de dados SQL. Isso pode então ser processado usando consultas SQL padrão. · RADIUS é extensível e novos métodos de contabilidade podem ser adicionados usando o idioma de extensão. Interação com servidores SQL: · RADIUS é atualmente capaz de se comunicar com os servidores MySQL e PostgreSQL. Outros DBMs são suportados via interface ODBC. · RADIUS impõe restrições à estrutura das mesas de autenticação e contabilidade. As consultas que ele usa para armazenar e recuperar registros são fornecidos pelo administrador do sistema, permitindo a total liberdade na criação e configuração dos bancos de dados. Extensibilidade: · Raio é um sistema totalmente extensível. Suporta duas línguas de extensão: a linguagem e o esquema de reescrita integrado. Rewrite tem uma sintaxe reminiscente de C e é projetada principalmente para modificar ("reescrevendo") o conteúdo das solicitações recebidas. · O uso do esquema requer a versão 1.4 ou superior à Guile. Ele permite que o administrador escreva seus próprios métodos de autenticação e contabilidade. · Os dois mecanismos de extensão podem interoperar uns com os outros: e. As funções do esquema podem chamar funções de reescrita. Gestão SNMP: · Raio permite o gerenciamento de SNMP de suas atividades. Sua árvore MIB contém MIBs propostos por RFC 2619 e 2621, bem como suas extensões privadas. Servidores de terminais: · RADIUS é compatível com qualquer servidor de terminal existente. Pode até se comunicar com servidores de terminais que têm alguns desvios do protocolo RADIUS. A linguagem de extensão integrada permite que o administrador escreva suas próprias regras para analisamento ad hoc e reestruturação dos pacotes provenientes de servidores de terminais. O que há de novo nesta versão: · Esta versão corrige compilação com GCC 4.3.0 (e posterior) e melhora o conjunto de testes.

Raio GNU. Software Relacionado