Radius

Infos

vm sur l'infra vmware.

accessible en ssh sur 10.13.102.103, login et mots de passe stadards

Fonctionnement

L'UCOPIA transfert directement les requêtes vers le serveur.

L'accès au réseau CNRS est filtré par adresse mac (voir plus bas) + compte dans l'AD

L'accès au réseau EDUROAM est libre avec un compte dans l'AD

Suivi des traces de connexion :

less /var/log/syslog

Filtrage mac

Un script est lancé à 6h et à 12h tous les jours (/etc/freeradius/3.0/scripts/mac_table.sh)

Il va concaténer les 2 sources de mac adresses dans : /etc/freeradius/3.0/mods-config/files/authorized_macs

• 1 : requête directement sur le serveur GLPI : SELECT * FROM glpidb.Mac_Portables
• 2 : ajout du fichier d'adresses manuelles : /etc/freeradius/3.0/scripts/macadress_Manuel

Puis il redémarre freeradius pour prise en compte