Witam
czy ma może ktoś zrobionego radiusa na płaskich plikach (jak swego
czasu radizł Tomek) i zrobione do tego skrypty generujące konfigi?
zastanawiam się nad przejściem w radiusie z sql na pliki płaskie.
odciążyłbym bazę, radius byłby nie zależny od jej pracy. tu pojawia mi
się kilka pytań.
obecnie radius robi accounting dla połączeń i updateuje bazę lms o
połączeniu hosta.
chciałbym zrobić u siebie EAP na switchach (stare dell 3424/48
powerconnect), by klient mogłby się jedynie połączyć jak byłby jego
mac w bazie a dodatkowo przydała by się kontrolka EAP tak jak jest
"check mac". czyli jeśli klient łączy sie po eap z konkretnego nas i
portu to wtedy go wpuścić, w przciwnym razie wrzucić go do
defaultowego vlanu w którym będzie mu wyświetlana strona o braku
dostępu czy coś w tym stylu.
ktoś podzieli się jakimś best practice?
--
Pozdrawiam
Marcin / nicraM