Nie zgodze się z tobą myśle ze wystarczy sama dokumentacja, rozni ludzie maja roznie postsawionego radiusa, mysle ze integracja powinna byc tylko na poziome mysql. Oczywiscie mozna zrobic dokumentacje ale tak jak w przypadku hostingu, przeciez lms nie konfiguruje postfix nie :P
Tutaj jest inna a sytuacja. Radius jak najbardziej jest powszechnie wykorzystywany w zarzadzaniu sieciami LAN ethernet na całym świecie jest powszechnie stosowany przez biznes. Dlatego wszystkim zależy żeby on był natywnie (cokolwiek to znaczy) obsługiwany przez LMS-a a przypomnę że LMS to wasnie LAN Management System a nie hosting system dlatego pilniejsze z punkty widzenia projektu jest uczynienie z niego nowoczesnego Lan Management System potrafiacego używac radiusa ktorego używa mase produkowanego sprzetu i oprogramowaina niż rozbudowaywanie o np hosting. Róznica jest jeszcze zasadnicza. Hosting można i robi sie na tysiać sposobów. A metod uwierzytelniania z wykorzystaniam radiusa i dodatkowych protokołow w przemysłe, biznesie oraz ISP (pisałem o tym kilka postów wczesniej) jest zaledwie kilka. Sa to metody ustandaryzowane posiadajace co najwazniejsze wsparcie w pordukowanym na całym swiecie sprzecie i oporgramowaniu nie mowimy tu wiec o gruszkach na wierzbie ale o wykorzystaniu istniejacych standardów uwierzytelniana w LMS
Co do metody mac vs user/pass, nie wiem jak wyglada autentykacja uzytkownika po macach w jaki sposob sa dane przechowywane w tabeli i w ogole w takim przypadku trzeba by oznaczac jakos co za pomoca mac/a co za pomoca user/login nieprawdaż?
Mysle ze moga zdarzać się sytuacje w których nie którzy moga chciec mieszana autentykacje, trzeba tez dac im taka mozliwosc (do komputerow i urzadzen (karta z ip))
to juz ludzie do tej pory rozwiazali na swój sposób wykorzystujac grupy.
dla mnie pierwszym krokiem jaki można zrobic bez zbytniego zastanawiania się zeby zaczac i miec to już za soba jest dorobienie grup dla urzadze i predefiniowani grupy NAS ktora ma miec specyficzne znaczenie, lub dorobienie dodatkowego statusu NAS w urzadzeniach ktorego zaznaczenia "ptaszkiem" spowoduje ze dane urzadzenie bedzie brane pod uwage przez skrypty lub instancje lmsd do obslugi radiusa. Niektórzy radzili sobie w ten sposób teraz ze urzadzenia pracujace jako nas dawali w innej sieci ip i to wykorzystywali w skryptach ...ale jak juzrobic to porzadnie to przydało by sie jawnie deklarować takie funkcje.
Dariusz Kowalczyk
!DSPAM:4806736b173696491211187!