Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- cs:spravce:pripojovani:radius:freeradius3 [2019/01/18 17:07]
jan.tomasek@cesnet.cz [Vyloučení monitoringu z detailních logů]
+++ cs:spravce:pripojovani:radius:freeradius3 [2019/06/13 09:44]
jan.tomasek@cesnet.cz [Konfigurace EAP pro ověřování uživatelů]
@@ Řádek 9: / Řádek 9: @@
 ==== Stretch ====
-Stretch obsahuje verzi 3.0.12+dfsg-5+deb9u1 která je pro eduroam bez potíží použitelná.
+Stretch obsahuje verzi 3.0.12+dfsg-5+deb9u1 která je použitelná pro malé insituce typu střední školy, pokud zkrátí lifetime jak je popsáno v sekci o [[https://www.eduroam.cz/cs/spravce/pripojovani/radius/freeradius3#bug%EF%BF%BCfail_to_read_multiple_packets_from_an_ssl_session|chybách FreeRADIUSu]].
 ==== Jessie ====
@@ Řádek 141: / Řádek 141: @@
 </file>
-V souboru ''/etc/freeradius/mods-available/eap'' nastavte vlastní soubory s certifikáty pro PEAP. Zakomentujte ''ca_file'' a ''ca_path'' a změnte defaultní EAP metodu z MD5 na PEAP.
+V souboru ''/etc/freeradius/mods-available/eap'' nastavte vlastní soubory s certifikáty pro PEAP. Zakomentujte ''ca_file'' a ''ca_path'. Změnte defaultní EAP metodu z MD5 na PEAP, tím přestane FR nabízet MD5 jako první metodu a zabavíte se varování "server is offering unsafe method MD5-Challenge" v monitoringu.

Rychlé odkazy