RADIUS e gestione autenticazione di più protocolli...

[aaron80]

Ciao a tutti, ho la necessità di gestire in modo centralizzato le autenticazioni di più server... per far ciò posso disporre di un server Radius (freeradius). Il problema è che non se sia possibile gestire più tipi di protocolli, ad esempio il login (attraverso PAM), l'SSH, il POP3, (etc.) con lo stesso server Radius. Bene o male ho capito come gestire i protocolli singolarmente per effettuare le autenticazioni tramite Radius ma non so come e se Radius possa gestire tutte le autenticazioni.
Qualcuno di voi ha esperienze in proposito?

[maxithron]

Prova a cercare qualcosa di free dato che personalmente l'unico sistema che conosco per gestire il multiprotocollo con radius è DialWays. Qui puoi trovare le info:

http://www.mastersoft-italia.com/products/dialways_ent.asp

[aaron80]

Grazie mille per la risposta... volevo precisare che tutto il lavoro viene svolto all'interno della lan (e non è nemmeno grossa) e non ci sono accessi dall'esterno... insomma... non è una cosa in grande...

[maxithron]

Una domanda:

i server che devi far gestire, che tipo di server sono? (win, linux, unix...)

[aaron80]

...tutto linux... ci sarebbe anche un NT ma quello si può lascare fuori... pochi server e pochi utenti...

[maxithron]

Se sono tutti Linux dovresti cercare di gestirli tutti con PAM.

[aaron80]

...si, infatto avevo in mente di fare così ma il dubbio è su come lavora, e come configurare, il server Radius dovendo autenticare più protocolli e dovendosi basare (ma di questo non ne sono ancora certo) su diversi file di password. Non è detto che chi ha accesso in pop3 ad un server debba averlo anche in ssh ad esempio...

[maxithron]

prova a dare uno sguardo qui:

http://www.radius.cistron.nl/