AAA Benutzer auf IP Beschränken ich Bitte um Hilfe

Autor

Freitag, 01. Juli 2005 18:41:13

Hallo,

Und zwar habe ich mal eine Frage. Ich Arbeite gerade an einem Projekt, in dem eine möglichkeit gesucht wurde den bald kommenden neuen Standard einzusetzten (wimax).

Nun ist im moment folgendes vorhanden und einsatzfähig. Ein Radius Server mit Datenbank und der Proxy Server Squid. Das funktioniert auch alles einwandfrei. Der User trägt den Squid als Proxy in seinen Browser ein und sobald er seinen Browser dann öffnet und eine Webseite anwählt kommt die passwortabfrage vom Radius. Wenn Benutzername und Passwort stimmen dann ist er Online.

In der Datenbank vom Radius habe ich die Gruppe Static eingetragen und dort werden die User hinzugefügt. Nun dachte ich das es richtig ist in der radreplay Tabelle als Value die IP Adresse des User einzutragen und dann werden 3 sachen kontrolliert. 1. benutzername 2. Passwort 3. IP aber leider ist das nicht so.

Kann mir da jemand weiterhelfen wie ich User auf IP Basis einschränken kann ?

MFG

Spielt keine Rolle

0 Antworten


Antworten

Ähnliche Artikel

  • Zeroshell-Workshop, Teil 5: Radius-Server
    Ein WLAN lässt sich bequemer aufbauen als ein verkabeltes Heimnetz, bietet aber auch erheblich weniger Sicherheit. Das lässt sich mit einem Radius-Server ändern.
  • IPCop 1.4.8 LinuxUser-Edition
    Bandbreitenmanagement und die Kontrolle von Filesharing-Aktivitäten im Netz sorgen bei IT-Verantwortlichen oft für schlaflose Nächte. Die IPCop-LinuxUser-Edition löst diese und andere Netzwerkprobleme auf einen Schlag.
  • Squid als Spiel- und Social-Network-Bremse
    Mit Squid kontrollieren Sie den HTTP-Datenverkehr schnell und einfach, ohne die Nutzer allzusehr einzuschränken.
  • Netzwerkoplizei
    "Ich dachte, unsere Daten wären sicher…!?" Sollten Sie diesen Satz schon einmal von sich gegeben haben, wird es höchste Zeit, über einen zusätzlichen Schutz Ihrer Rechner nachzudenken. Der Firewallrouter IPCop bietet in dieser Hinsicht viel für wenig Geld.
  • WWWOFFLE - World Wide Web Offline Explorer
    Wer unter Linux "Proxy" sagt, der muss auch "Squid" sagen - oder etwa nicht? Von vielen unbeachtet, gibt es nämlich noch ein kleines Programm als Alternative: WWWOFFLE. Wer sich jetzt schon von dem etwas merkwürdigen Namen abschrecken lässt, tut dem Programm Unrecht. WWWOFFLE bietet nicht nur als Proxy seine Dienste an, sondern ist auch wunderbar als Cacher zu gebrauchen. Wie man für sein Heimnetzwerk WWWOFFLE als Proxy einrichtet, beschreibt der nachfolgende Artikel.

Tipp der Woche

Ubuntu 14.10 und VirtualBox
Ubuntu 14.10 und VirtualBox
Tim Schürmann, 08.11.2014 18:45, 2 Kommentare

Wer Ubuntu 14.10 in einer virtuellen Maschine unter VirtualBox startet, der landet unter Umständen in einem Fenster mit Grafikmüll. Zu einem korrekt ...

Aktuelle Fragen

Rootpasswort
Jutta Naumann, 29.01.2015 09:14, 1 Antworten
Ich habe OpenSuse 13.2 installiert und leider nur das Systempasswort eingerichtet. Um Änderungen,...
Neue SuSE-Literatur
Roland Welcker, 14.01.2015 14:10, 1 Antworten
Verehrte Linux-Freunde, seit Hans-Georg Essers Buch "LINUX" und Stefanie Teufels "Jetzt lerne ich...
DVD abspielen unter openSUSE 13.1
Michael Pfaffe, 12.01.2015 11:48, 6 Antworten
Hallo Linuxer, Bisher habe ich meine DVD´s mit linDVD unter openSUSE abgespielt. Mit der Versi...
Kontrollleiste SuSE 12.3 gestalten
Roland Welcker, 31.12.2014 14:06, 1 Antworten
Wie bekomme ich das Icon eines beliebigen Programms (aktuell DUDEN) in die Kontrollleiste und kan...
flash-player
roland reiner, 27.12.2014 15:24, 7 Antworten
Mein Flashplayer funktioniert nicht mehr-Plug in wird nicht mehr unterstütz,auch über google chro...

Jetzt auf den Mailinglisten

Re: [EasyLinux-Suse] Installation von Version 13.2
Heiko, 31.01.2015 23:17
Am Samstag, 31. Januar 2015, 13:28:01 schrieb Richard Kraut: Hallo. > Am Samstag, den 31.01.2015, 11:12...
Re: [EasyLinux-Suse] Installation von Version 13.2
helmholtz.yanik@mail., 31.01.2015 23:04
Hallo Richard Die DVD mit der ich installiert habe ist aus dem Heft 01.2015 von Easy-Linux. Bei dem Lapto...
Re: [EasyLinux-Ubuntu] Trinity was:KMail2 / fetchmail
Richard Kraut, 31.01.2015 19:07
Am Samstag, den 31.01.2015, 18:11 +0100 schrieb Matthias Müller: > Hier muss ich aber widersprechen. Bei m...
Re: [EasyLinux-Ubuntu] [gelöst]_Debian_Jessie_/opt_[gelöst]
Richard Kraut, 31.01.2015 19:01
Am Samstag, den 31.01.2015, 16:56 +0100 schrieb Wolfgang Voelker: > Glaube ich dir unbesehen. > Ich h...
Re: [EasyLinux-Ubuntu] Trinity was:KMail2 / fetchmail
Matthias Müller, 31.01.2015 18:11
Hallo, Am Mittwoch, 28. Januar 2015 schrieb Heiko Ißleib: snip > Die aber wenigstens eine bessere Kde4...