Где найти документацию для FreeRadius?

Question

[Василий Печерский]

В процессе интеграции OpenConnect сервера, понял, что для расширенного управления доступом пользователей, необходим Radius.
Поставил, настроил аутентификацию для VPN, WiFi и интерфейс DaloRadius.

В сущности Radius - даёт набор атрибутов, которые можно прицепить с пользователю. Где есть ПОНЯТНАЯ документация по всему этому ?
В частности меня интересуют диапазоны IP получаемые подключившимся клиентами /группами клиентов, ограничение по времени логина, по IP с которого можно подключиться.

На сайте FreeRadius об этом лишь пространные упоминания. Дальнейший поиск не привёл меня к каким либо внятным статьям.
Если вы встречались с сабж - поделитесь пожалуйста.

Answer 1

[Владимир Дубровин]

Набор доступных аттрибутов определяется словарями, обычно
/etc/raddb/dictionary, /usr/share/freeradius/dictionary.*, см. man dictionary
при этом аттрибуты бывают стандартные и бывают vendor-specific.
Таблица возможных значений стандартных аттрибутов поддерживается IANA
www.iana.org/assignments/radius-types/radius-types...
документации по Vendor-specific аттрибутам очень часто вообще нет в природе. Исходи не из возможностей FreeRADIUS, т.к. ему все равно с какими аттрибутами работать, если каких-то аттрибутов не хватает, то ты можешь их добавить в словари вручную, а из того, какие RADIUS аттрибуты поддерживаются сервером OpenConnect.

Comments

[Василий Печерский]

Спасибо за ответ.
Мне понятно, что мне также нужен шаблон действий - т.е. : чтобы пользователи из группы Х получали адрес из диапазона Y надо ?
Тоже самое с аутентификацией WiFi клиентов. Как их ассоциировать с диапазоном IP ?

[Владимир Дубровин]

Василий Печерский: вот пример конфигурации нескольких пулов адресов с модулем rlm_ippool
wiki.freeradius.org/modules/Rlm_ippool
там же в комментарии сверху пример что в каком файле прописать, чтобы одной группе пользователей назначались адреса из одного пула, а другой из другого.

Answer 2

[Михаил Конюхов]

RADIUS - это протокол - https://en.wikipedia.org/wiki/RADIUS , основное знание в нем.
Сервер FreeRadius его предоставляет - freeradius.org/doc

Где есть ПОНЯТНАЯ документация по всему этому ?

Чтобы понять "от и до" - ну жно понять протокол. На него есть RFC и прочее. Сам сервер FreeRaduis прост как пробка.

По сути - с помощью протокола Radius вы стыкуете Ваш OpenConnect с информационной базой о доступах.