Présentation de RADIUS, EAP et FreeRADIUS - 3ème partie
Présentation de RADIUS, EAP et FreeRADIUS - 3ème partie
Présentation de RADIUS, EAP et FreeRADIUS - 3ème partie
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
proxy.conf<br />
proxy server {<br />
<strong>de</strong>fault_fallback = no<br />
}<br />
home_server rad1_machin_telecoms {<br />
type = auth<br />
ipaddr = 212.3.4.5<br />
port = 1812<br />
secr<strong>et</strong> = testing123<br />
require_message_authenticator = yes<br />
response_window = 20<br />
zombie_period = 40<br />
# revive_interval = 120<br />
Si ce Home-Server ne répond pas pendant 20s, alors il<br />
<strong>de</strong>vient un zombie (interrogé uniquement s’il n’y a plus <strong>de</strong><br />
Home-Server vivant). Après 40s, il est considéré comme<br />
vraiment mort (plus interrogé du tout). Si l’on active<br />
revive_interval=120, alors il ressuscitera après 2 min...<br />
status_check = status-server<br />
check_interval = 30<br />
num_answers_to_alive = 3<br />
}<br />
home_server rad2_machin_telecoms<br />
type = auth<br />
...<br />
}<br />
... # plus bas: config <strong>de</strong>s home_server_pools <strong>et</strong> realms<br />
...mais il est préférable d’interroger régulièrement<br />
le Home-Server en envoyant <strong>de</strong>s requêtes <strong>de</strong><br />
statut : ici, on teste ce Home-Server toutes les 30s,<br />
<strong>et</strong> il faut 3 succès pour le ressusciter<br />
Le Home-Server doit lui-même être configuré pour accepter les requêtes <strong>de</strong> statut, bien<br />
sûr. Si c’est un serveur free<strong>RADIUS</strong>, on doit créer (dans sa config) une section listen<br />
avec le type status, puis activer status_server=yes dans la section security, <strong>et</strong> enfin<br />
créer un serveur virtuel dédié (voir l’exemple fourni avec free<strong>RADIUS</strong>)<br />
mercredi 19 janvier 2011
Change language