Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- cs:spravce:pripojovani:radius:freeradius3:windowsad [2019/06/19 09:10]
jan.tomasek@cesnet.cz
+++ cs:spravce:pripojovani:radius:freeradius3:windowsad [2019/09/12 10:57]
jan.tomasek@cesnet.cz
@@ Řádek 1: / Řádek 1: @@
+<box 70% center rgb(255,247,239) #000000 rgb(255,133,133) rgb(10,82,122)>
+\\
+Níže uvedený návod funguje jen pokud MS AD podporuje NTLMv1 což je zastaralý a nedoporučovaný protokol, viz článek [[https://blogs.technet.microsoft.com/miriamxyra/2017/11/07/stop-using-lan-manager-and-ntlmv1/|Stop using LAN Manager and NTLMv1!]].\\
+\\
+Pokud jsou účty z MS AD použivány ke kritickým systémům insituce, jako např. mzdové agendy. Je vhodné používat oddělené eduroam heslo od hlavního hesla do MS AD.
+Délka hesla nehraje roli.
+Nejdůležitějším prvkem zabezpeční je to aby uživatelé ověřovali certifikát a hostname RADIUS serveru, tj. aby používali eduroam CAT. Což hojně nečinní.
+</box>
 ====== Nastavení ověřování Freeradiusu přes Windows AD ======

Rychlé odkazy