#freeradius — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #freeradius, aggregated by home.social.
-
Интеграция TOTP в OСSERV (FreeRADIUS + FreeIPA)
В данном руководстве приведена инструкция по внедрению двухфакторной аутентификации (2FA/TOTP) для VPN-доступа на базе OCSERV (OpenConnect Server) в связке с FreeRADIUS и FreeIPA.
-
Интеграция TOTP в OСSERV (FreeRADIUS + FreeIPA)
В данном руководстве приведена инструкция по внедрению двухфакторной аутентификации (2FA/TOTP) для VPN-доступа на базе OCSERV (OpenConnect Server) в связке с FreeRADIUS и FreeIPA.
-
Интеграция TOTP в OСSERV (FreeRADIUS + FreeIPA)
В данном руководстве приведена инструкция по внедрению двухфакторной аутентификации (2FA/TOTP) для VPN-доступа на базе OCSERV (OpenConnect Server) в связке с FreeRADIUS и FreeIPA.
-
Ocserv 2FA/OTP (RADIUS + FreeIPA)
В данном руководстве приведена инструкция по внедрению двухфакторной аутентификации (2FA/TOTP) для VPN-доступа на базе ocserv (OpenConnect Server) в связке с FreeRADIUS и FreeIPA.
-
Ocserv 2FA/OTP (RADIUS + FreeIPA)
В данном руководстве приведена инструкция по внедрению двухфакторной аутентификации (2FA/TOTP) для VPN-доступа на базе ocserv (OpenConnect Server) в связке с FreeRADIUS и FreeIPA.
-
Ocserv 2FA/OTP (RADIUS + FreeIPA)
В данном руководстве приведена инструкция по внедрению двухфакторной аутентификации (2FA/TOTP) для VPN-доступа на базе ocserv (OpenConnect Server) в связке с FreeRADIUS и FreeIPA.
-
Ocserv 2FA/OTP (RADIUS + FreeIPA)
В данном руководстве приведена инструкция по внедрению двухфакторной аутентификации (2FA/TOTP) для VPN-доступа на базе ocserv (OpenConnect Server) в связке с FreeRADIUS и FreeIPA.
-
FreeRADIUS is now the #RADIUS server with full Protocol-Error support. BTW, #FreeRADIUS runs just fine on #FreeBSD.
https://www.inkbridgenetworks.com/blog/blog-10/ietf-montreal-124-167
-
FreeRADIUS is now the #RADIUS server with full Protocol-Error support. BTW, #FreeRADIUS runs just fine on #FreeBSD.
https://www.inkbridgenetworks.com/blog/blog-10/ietf-montreal-124-167
-
FreeRADIUS is now the #RADIUS server with full Protocol-Error support. BTW, #FreeRADIUS runs just fine on #FreeBSD.
https://www.inkbridgenetworks.com/blog/blog-10/ietf-montreal-124-167
-
FreeRADIUS is now the #RADIUS server with full Protocol-Error support. BTW, #FreeRADIUS runs just fine on #FreeBSD.
https://www.inkbridgenetworks.com/blog/blog-10/ietf-montreal-124-167
-
FreeRADIUS is now the #RADIUS server with full Protocol-Error support. BTW, #FreeRADIUS runs just fine on #FreeBSD.
https://www.inkbridgenetworks.com/blog/blog-10/ietf-montreal-124-167
-
@mcnewton, what's your take? Will ECDSA do the job?
-
OpenVPN (pfSense) + SSL/TLS + 2FA telegram (freeradius + postgres + telegram bot)
В данной статье будет показан процесс настройки OpenVPN сервера на базе pfSense (но подойдет и любой другой) с подключением пользователей с аутентификацией с использованием SSL/TLS и Telegram в качестве 2FA.
https://habr.com/ru/articles/900304/
#vpn #openvpn #pfsense #2fa #telegrambot #freeradius #telegram
-
Yesterday's #RADIUS Conference 2025 was an outstanding event, thank you for allowing online participation and releasing these videos so quickly.
About #FreeRADIUS: "Every commit is built against #FreeBSD. Because it's a good operating system."
AlanDekok[1]1. Source: freeradius-users@ mailing list, Fri Apr 22 20:20:34 UTC 2022.
-
#pfsense service toot:
Using #ACME certificates on your #freeradius for wifi authentication and things stop working after 60 days when the cert renews?
in the acme configuration add the follwing php-command to the actions list:
require_once('/usr/local/pkg/freeradius.inc'); freeradius_eapconf_resync(true);
(Long time lingering bug in pfsense, #netgate is not willing to fix)
-
Router #pfSense CE on 4c 2ghz 16gb ram, 128gb M.2, 4x 2.5gbit nics.
2x roaming #Unifi #Wifi 5 UAP-AC-Pro's with WPA(2/3)-EAP and #Freeradius / MariaDB backend (users, groups and dynamic vlans).
3x USW-Flex north, south part of my house and workbench. #EdgeSwitch 24 250W in the middle as my main switch.
Unifi controller in #Proxmox LXC ct.
2 port LAGs between router and main switch and between main switch and Proxmox server.
Wired network speed = full 1gbps and wifi ~ 550 mbps.
-
Двухфакторная аутентификация (OTP) в OpenVPN с использованием FreeRADIUS и LDAP
Существующие варианты реализации 2FA для OpenVPN основываются на модуле google-authenticator-libpam для OTP‑кодов и плагинов аутентификации OpenVPN libpam-radius-auth , openvpn-plugin-auth-pam , openvpn-auth-ldap и имеют ряд недостатков как для пользователя так и для администратора. Поскольку и OpenVPN, и FreeRADIUS позволяют подключать плагины мы можем, написав собственный плагин, реализовать такую схему, которая позволит нам: • использовать для аутентификации пользователей логин и пароль из LDAP‑каталога. • удобно вводить логин, пароль, OTP в отдельные независимые поля интерфейса, а не после пароля или вместо пароля. • реализовать различные комбинации использования логина, пароля, OTP в зависимости от задач. • обеспечить отказоустойчивость, возможность использования нескольких серверов аутентификации. • использовать LDAP‑каталог для централизованного управления пользователями. • хранить seed‑значения для генератора OTP независимо от того, какой LDAP‑каталог используется (ActiveDirectory, FreeIPA, lldap или другие). • передать функцию создания, обновления seed‑значений для генератора OTP техподдержке без необходимости подключаться к серверам OpenVPN. • использовать на смартфонах любое приложение для генерации OTP (Яндекс.Ключ, FreeOTP Authenticator и др.). • не зависеть от работоспособности облачных провайдеров 2FA. Система рассчитана на следующие сценарии использования: • доступ пользователей через OpenVPN в инфраструктуру компании. • резервный самодостаточный безопасный удаленный доступ в инфраструктуру для администраторов на случай аварий или сбоев. В обоих сценариях: • не предполагается использование персональных сертификатов для каждого пользователя. Однако, это не исключает использования сертификатов в качестве дополнительной меры защиты. • для аутентификации используется логин, пароль и OTP.
https://habr.com/ru/articles/834160/
#openvpn #2fa #mfa #freeradius #ldap #2faаутентификация #freeipa #activedirectory
-
We are (again) modernizing obsolete #ISCDHCP installations. Apart from the direct successor #KeaDHCP, there are unfortunately not too many reasonably trustworthy #OSS alternatives.
A fairly unknown product in this area is the #FreeRADIUS #DHCP server.
For my part, I really like config files that are easy for humans to read as well, especially for troubleshooting purposes.
And if you compare the config files of the 3 alternatives, one can see once again how bloated #JSON is ...
-
We are (again) modernizing obsolete #ISCDHCP installations. Apart from the direct successor #KeaDHCP, there are unfortunately not too many reasonably trustworthy #OSS alternatives.
A fairly unknown product in this area is the #FreeRADIUS #DHCP server.
For my part, I really like config files that are easy for humans to read as well, especially for troubleshooting purposes.
And if you compare the config files of the 3 alternatives, one can see once again how bloated #JSON is ...
-
We are (again) modernizing obsolete #ISCDHCP installations. Apart from the direct successor #KeaDHCP, there are unfortunately not too many reasonably trustworthy #OSS alternatives.
A fairly unknown product in this area is the #FreeRADIUS #DHCP server.
For my part, I really like config files that are easy for humans to read as well, especially for troubleshooting purposes.
And if you compare the config files of the 3 alternatives, one can see once again how bloated #JSON is ...
-
We are (again) modernizing obsolete #ISCDHCP installations. Apart from the direct successor #KeaDHCP, there are unfortunately not too many reasonably trustworthy #OSS alternatives.
A fairly unknown product in this area is the #FreeRADIUS #DHCP server.
For my part, I really like config files that are easy for humans to read as well, especially for troubleshooting purposes.
And if you compare the config files of the 3 alternatives, one can see once again how bloated #JSON is ...
-
We are (again) modernizing obsolete #ISCDHCP installations. Apart from the direct successor #KeaDHCP, there are unfortunately not too many reasonably trustworthy #OSS alternatives.
A fairly unknown product in this area is the #FreeRADIUS #DHCP server.
For my part, I really like config files that are easy for humans to read as well, especially for troubleshooting purposes.
And if you compare the config files of the 3 alternatives, one can see once again how bloated #JSON is ...
-
Critical vulnerability in the RADIUS protocol leaves networking equipment open to attack https://www.helpnetsecurity.com/2024/07/09/blastradius-radius-protocol-vulnerability/ #InkBridgeNetworks #vulnerability #FreeRADIUS #networking #Don'tmiss #Hotstuff #News
-
Anyone out there good with #FreeRADIUS and LDAP? Using FreeRADIUS on #pfSense connecting to an #Authentik #LDAP outpost. Could use some help with the filter and base filter.
-
#freeradius und #eap-tls anyone?
New to the game and would like to setup certificate based auth for our WiFi. I have a CA. What are the steps to do in fresh installed freeradius?
-
Pro tip: Always keep your DomainsDnsZones record in Active Directory in sync. And if you know what you are doing, set "chase_referrals" to "no" (it will save you hours of debbugging). #activedirectory #dns #freeradius #radius #ldap
-
Warum sieht mein schöner #Freeradius-Server den für ihn bestimmten Traffic nicht?
#radsniff sieht ihn; #radiusd offenbar nicht.listen {
type = acct
ipaddr = *
port = 0
proto = udp
interface = bond0.20
}vs.
$ radsniff -i bond0.20 -m -s tralalala(Und das ist nur eine 1:1 Übertragung der Konfiguration auf einen anderen Host ….)
-
Finally "Access-Accept". Mensch, diese multiOTP mit FreeRadius-Anleitungen sind aber alle was veraltet.
Aber die drei sind ganz gut, um letztlich zu nem Rundumschlag für Linux und Windows zu kommen - also glaub ich, hab erst die Hälfte :D
* https://woshub.com/enable-2fa-in-windows-with-multiotp/
* https://research.kudelskisecurity.com/2014/01/20/openssh-hardening-for-cloud-machine-two-factor-authentication-part-2/
* https://wiki.freeradius.org/guide/multiOTP-HOWTO -
I wonder what magic I am missing that this #freeradius accepts a DEFAULT user when using #sql and not textfiles.
It works fine if i have user and their password defined fully. But I need "one" fallback user to be accepted for basically any value combination in username/password that does not yet exist. Ought to be DEFAULT.
Haven't found the magic for it, and search engines hate me, it appears, they seem to know nothing about this in combination with SQL.
-
Much like anything IPSEC, doing anything FreeRADIUS just requires lots of patience and READING the actual error messages. #Networking #AAA #FreeRADIUS #RADIUS
-
Technical win! Finally managed to get a nice little FreeRADIUS setup for 802.1x authentication of MAC addresses working (to replace the centuries old VMPS setup) with Cisco switches, to provide dynamic VLAN assignments. Been meaning to do this for absolutely bloody ages and I got stuck each previous time I tried. Yay 😃
-
<30 Minuten hört sich trivial an, ist es hier aber nicht:
Die Config ist recht komplex, mit mehreren VLANs und WLANs, #FreeRADIUS-, #OpenVPN- und #Privoxy-Komponenten.
Und mit einem USB-Stick als Root-FS, den man als Overlay 'drüber-mounten muss. Ohne Skript hat das früher Stunden gedauert.
-
Mal eben zwei #container mit #pihole bzw. #freeradius aufgesetzt, an eine virtuelle IP gehängt und einen #cron-Job mit #rsync zur Synchronisation der Configs mit dem Raspi erzeugt.
DNS und RADIUS funktionieren soweit (sind auch schon im #checkmk drin), aber DHCP macht noch Probleme wegen des Interface-Bindings. Host-Network und macvlan kommen als Netzwerk-Modi nicht in Frage, jedenfalls nicht im Standby.
Vermutlich brauche ich so was wie einen DHCP-Proxy...