cs:spravce:pripojovani:radius:freeradius3

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze Obě strany příští revize
cs:spravce:pripojovani:radius:freeradius3 [2018/03/14 12:22]
jan.tomasek@cesnet.cz [Konfigurace Chargeable-User-Identity]
cs:spravce:pripojovani:radius:freeradius3 [2018/03/14 12:23]
jan.tomasek@cesnet.cz [Konfigurace Chargeable-User-Identity]
Řádek 383: Řádek 383:
 Chargeable-User-Identity (CUI) je vypočítaný atribut, který se počítá jako SHA1 hash z vnitřní EAP identity, hodnoty atributu Operator-Name který posílá SP a soli. Uživatel nedovede hodnotu CUI změnit a tak má SP k dispozici unikátní identitikátor pro případné blokování uživatele. Současně ale SP různých organizací (podle hodnoty Operator-Name) dostávají různé hodnoty CUI pro jednoho uživatele a není tak narušeno soukromí uživatele. Chargeable-User-Identity (CUI) je vypočítaný atribut, který se počítá jako SHA1 hash z vnitřní EAP identity, hodnoty atributu Operator-Name který posílá SP a soli. Uživatel nedovede hodnotu CUI změnit a tak má SP k dispozici unikátní identitikátor pro případné blokování uživatele. Současně ale SP různých organizací (podle hodnoty Operator-Name) dostávají různé hodnoty CUI pro jednoho uživatele a není tak narušeno soukromí uživatele.
  
-V souboru ''​policy.d/​cui''​ zvolte náhodný řetězec ''​cui_hash_key''​ - pokud provozujete v organizaci víc než jeden RADIUS server, tak musí mít oba shodnout hodnotu tak aby oba vaše RADIUS servery poskytovali pro jednoho uživatele tu samou hodnotu CUI. Dále v tom samém souboru nastavte ''​cui_require_operator_name = yes''​ tím zajistíte že CUI bude váš RADIUS posílat pouze těm SP kteří vyplňují Operator-Name.+V souboru ''​policy.d/​cui''​ zvolte náhodný řetězec ''​cui_hash_key''​ - pokud provozujete v organizaci víc než jeden RADIUS server, tak musí mít oba shodnout hodnotu tak aby oba vaše RADIUS servery poskytovali pro jednoho uživatele tu samou hodnotu CUI. Dále v tom samém souboru nastavte ''​cui_require_operator_name = yes''​tím zajistíte že CUI bude váš RADIUS posílat pouze těm SPkteří vyplňují Operator-Name.
  
 Aktivujte modul CUI: Aktivujte modul CUI:
Poslední úprava:: 2024/02/16 08:58