Autenticação de usuarios para acesso ao APACHE em um servidor RADIUS, que pode estar em outro servidor.

Para autenticar um usuário no APACHE usando um servidor Radius, é necessário a utilização do módulo : mod_auth_radius.c que poderá ser encontrado aqui :  http://www.wede.de/sw/mod_auth_radius/mod_auth_radius.c Para integrá-lo com o Apache já instalado, utilize o executável apxs que vem com o Apache : apxs -i -a -c mod_auth_radius.c  Adicione no arquivo de configuração httpd.conf antes do  mod_auth.o:   Module radius_auth_module    mod_auth_radius.o   Add to server configuration file   AddRadiusAuth <server>[:port] <secret> [<seconds>[:<retries>]]   AddRadiusCookieValid <minutes>   AddModule modules/extra/mod_auth_radius.o              (Para Apache 1.3.x)   Adicione nas configurações de diretorio:   AddRadiusAuth <server>[:port] <secret> [<seconds>]   AuthRadiusBindAddress <local address/interface>   AuthRadiusAuthoritative on   AuthRadiusActive on   AuthRadiusCookieValid <minutes> Exemplo : <Location /meu_diretorio/> # # Use basic password authentication. # AuthType Digest won't work with RADIUS  # authentication. # AuthType Basic # # Tell the user the realm to which they're # authenticating. # This string should be configured for your site. # AuthName " Meu Site - Seguro !!! " # # don't use 'mod_auth'. # You might want to disable other authentication types # here. # You can get a similar effect by commenting out the # 'AddModule mod_auth_*' lines, previously  in # httpd.conf # # AuthAuthoritative off # # Use mod_auth_radius for all authentication, and make # the responses # from it authoritative. # AuthRadiusAuthoritative on # # Make a local variation of AddRadiusCookieValid.   # The server will choose # the MINIMUM of the two values. # # AuthRadiusCookieValid  # <minutes-for-which-cookie-is-valid> # AuthRadiusCookieValid 5 # # Set the use of RADIUS authentication at this # <Location>" # # Globally set the RADIUS authentication active. # # # If there is a directory which you do NOT want to # have RADIUS # authentication for, then use a <Directory> or # <Location> directive, # and set "AuthRadiusActive Off".  The default is "On". # # AuthRadiusActive On # # require that mod_auth_radius return a valid user, # otherwise # access is denied. # require valid-user # # end of the per-location directives #     Order deny,allow     Deny from all     Allow from 10.x.x.     </Location>

Quebra-Linha

Colaborador..: Bruno Fantoni
Categoria(s).: Apache;
Versão.......: 1.x
Data.........: 14/07/2003 00:58:32
Visualizado..: 6709 vezes
Fonte........: http://www.wede.de/sw/mod_auth_radius/