Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
cs:spravce:pripojovani:radius:freeradius3 [2019/01/18 17:07] jan.tomasek@cesnet.cz [Vyloučení monitoringu z detailních logů] |
cs:spravce:pripojovani:radius:freeradius3 [2019/06/13 09:45] jan.tomasek@cesnet.cz [Konfigurace EAP pro ověřování uživatelů] |
||
---|---|---|---|
Řádek 9: | Řádek 9: | ||
==== Stretch ==== | ==== Stretch ==== | ||
- | Stretch obsahuje verzi 3.0.12+dfsg-5+deb9u1 která je pro eduroam bez potíží použitelná. | + | Stretch obsahuje verzi 3.0.12+dfsg-5+deb9u1 která je použitelná pro malé insituce typu střední školy, pokud zkrátí lifetime jak je popsáno v sekci o [[https://www.eduroam.cz/cs/spravce/pripojovani/radius/freeradius3#bug%EF%BF%BCfail_to_read_multiple_packets_from_an_ssl_session|chybách FreeRADIUSu]]. |
==== Jessie ==== | ==== Jessie ==== | ||
Řádek 141: | Řádek 141: | ||
</file> | </file> | ||
- | V souboru ''/etc/freeradius/mods-available/eap'' nastavte vlastní soubory s certifikáty pro PEAP. Zakomentujte ''ca_file'' a ''ca_path'' a změnte defaultní EAP metodu z MD5 na PEAP. | + | V souboru ''/etc/freeradius/mods-available/eap'' nastavte vlastní soubory s certifikáty pro PEAP. Zakomentujte ''ca_file'' a ''ca_path''. Změnte defaultní EAP metodu z MD5 na PEAP, tím přestane FR nabízet MD5 jako první metodu a zabavíte se varování "server is offering unsafe method MD5-Challenge" v monitoringu. |