AAA Benutzer auf IP Beschränken ich Bitte um Hilfe

Autor

Freitag, 01. Juli 2005 18:41:13

Hallo,

Und zwar habe ich mal eine Frage. Ich Arbeite gerade an einem Projekt, in dem eine möglichkeit gesucht wurde den bald kommenden neuen Standard einzusetzten (wimax).

Nun ist im moment folgendes vorhanden und einsatzfähig. Ein Radius Server mit Datenbank und der Proxy Server Squid. Das funktioniert auch alles einwandfrei. Der User trägt den Squid als Proxy in seinen Browser ein und sobald er seinen Browser dann öffnet und eine Webseite anwählt kommt die passwortabfrage vom Radius. Wenn Benutzername und Passwort stimmen dann ist er Online.

In der Datenbank vom Radius habe ich die Gruppe Static eingetragen und dort werden die User hinzugefügt. Nun dachte ich das es richtig ist in der radreplay Tabelle als Value die IP Adresse des User einzutragen und dann werden 3 sachen kontrolliert. 1. benutzername 2. Passwort 3. IP aber leider ist das nicht so.

Kann mir da jemand weiterhelfen wie ich User auf IP Basis einschränken kann ?

MFG

Spielt keine Rolle

0 Antworten


Antworten

Ähnliche Artikel

  • Zeroshell-Workshop, Teil 5: Radius-Server
    Ein WLAN lässt sich bequemer aufbauen als ein verkabeltes Heimnetz, bietet aber auch erheblich weniger Sicherheit. Das lässt sich mit einem Radius-Server ändern.
  • IPCop 1.4.8 LinuxUser-Edition
    Bandbreitenmanagement und die Kontrolle von Filesharing-Aktivitäten im Netz sorgen bei IT-Verantwortlichen oft für schlaflose Nächte. Die IPCop-LinuxUser-Edition löst diese und andere Netzwerkprobleme auf einen Schlag.
  • Squid als Spiel- und Social-Network-Bremse
    Mit Squid kontrollieren Sie den HTTP-Datenverkehr schnell und einfach, ohne die Nutzer allzusehr einzuschränken.
  • Netzwerkoplizei
    "Ich dachte, unsere Daten wären sicher…!?" Sollten Sie diesen Satz schon einmal von sich gegeben haben, wird es höchste Zeit, über einen zusätzlichen Schutz Ihrer Rechner nachzudenken. Der Firewallrouter IPCop bietet in dieser Hinsicht viel für wenig Geld.
  • WWWOFFLE - World Wide Web Offline Explorer
    Wer unter Linux "Proxy" sagt, der muss auch "Squid" sagen - oder etwa nicht? Von vielen unbeachtet, gibt es nämlich noch ein kleines Programm als Alternative: WWWOFFLE. Wer sich jetzt schon von dem etwas merkwürdigen Namen abschrecken lässt, tut dem Programm Unrecht. WWWOFFLE bietet nicht nur als Proxy seine Dienste an, sondern ist auch wunderbar als Cacher zu gebrauchen. Wie man für sein Heimnetzwerk WWWOFFLE als Proxy einrichtet, beschreibt der nachfolgende Artikel.

Tipp der Woche

Schnell Multi-Boot-Medien mit MultiCD erstellen
Schnell Multi-Boot-Medien mit MultiCD erstellen
Tim Schürmann, 24.06.2014 12:40, 0 Kommentare

Wer mehrere nützliche Live-Systeme auf eine DVD brennen möchte, kommt mit den Startmedienerstellern der Distributionen nicht besonders weit: Diese ...

Aktuelle Fragen

Videoüberwachung mit Zoneminder
Heinz Becker, 10.08.2014 17:57, 0 Antworten
Hallo, ich habe den ZONEMINDER erfolgreich installiert. Das Bild erscheint jedoch nicht,...
internes Wlan und USB-Wlan-Srick
Gerhard Blobner, 04.08.2014 15:20, 2 Antworten
Hallo Linux-Forum: ich bin ein neuer Linux-User (ca. 25 Jahre Windows) und bin von WIN 8 auf Mint...
Server antwortet mit falschem Namen
oin notna, 21.07.2014 19:13, 1 Antworten
Hallo liebe Community, Ich habe mit Apache einen Server aufgesetzt. Soweit, so gut. Im Heimnet...
o2 surfstick software für ubuntu?
daniel soltek, 15.07.2014 18:27, 1 Antworten
hallo zusammen, habe mir einen o2 surfstick huawei bestellt und gerade festgestellt, das der nic...
Öhm - wozu Benutzername, wenn man dann hier mit Klarnamen angezeigt wird?
Thomas Kallay, 03.07.2014 20:30, 1 Antworten
Hallo Team von Linux-Community, kleine Zwischenfrage: warum muß man beim Registrieren einen Us...

Jetzt auf den Mailinglisten

Re: [EasyLinux-Ubuntu] Flame Aktualisierung vs Neuinstallation
Richard Kraut, 28.08.2014 18:25
Am Mittwoch, den 27.08.2014, 21:15 +0200 schrieb flecralf: > Linpus.... Es gab auch Red Flag Linux [1]....
Re: [EasyLinux-Ubuntu] Flame Aktualisierung vs Neuinstallation
"H.-Stefan Neumeyer", 28.08.2014 17:00
Am Donnerstag, 28. August 2014, 16:16:37 sprach Heiko Ißleib (und nicht Zarathustra): Hallo Heiko >...
Re: [EasyLinux-Suse] openSuse 12.3 - Installation von Drucker-Treibern
Bernhard Platz, 28.08.2014 16:26
Am Donnerstag, 28. August 2014, 16:03:46 schrieb H.-Stefan Neumeyer: > > So ein Satz ist dann - je n...
Re: [EasyLinux-Ubuntu] Flame Aktualisierung vs Neuinstallation
Heiko, 28.08.2014 16:16
Am Donnerstag, 28. August 2014, 15:49:43 schrieb H.-Stefan Neumeyer: > Am Donnerstag, 28. August 2014, 12:...
Re: [EasyLinux-Suse] openSuse 12.3 - Installation von Drucker-Treibern
"H.-Stefan Neumeyer", 28.08.2014 16:03
Am Donnerstag, 28. August 2014, 11:42:23 sprach Bernhard Platz (und nicht Zarathustra): Hallo Bernhard &...