FreeRadius - Anmelden nur mit Zertifikat - Wie?
Hallo ihr,
ich hab soweit den Radius am laufen.
Mein Problem dabei:
Er akzeptiert unter Peap Username+Passwort ohne jegliches Zertifikat genauso wie TLS mit CA-Zertifikat & Nutzerzertifikat (Client).
Wo kann ich in den config's es so einstellen, so das er mindestens 1 Zertifikat braucht (bei PeaP das CA-Zertifikat?)? Also ich möchte ein "Accept" nur auf basis von einem Username & Passwort verhindern.
Ist die Anmeldemethode mit TLS (zwei Zertifikate) sicherer? Wenn ja, kann man auch NUR diese aktivieren?
Jedenfalls hat es schon mal mit 2 Zertifikaten geklappt - damit Ihr wisst, das ich schon soweit bin ;)
Danke für eure Hilfe schon mal
ich hab soweit den Radius am laufen.
Mein Problem dabei:
Er akzeptiert unter Peap Username+Passwort ohne jegliches Zertifikat genauso wie TLS mit CA-Zertifikat & Nutzerzertifikat (Client).
Wo kann ich in den config's es so einstellen, so das er mindestens 1 Zertifikat braucht (bei PeaP das CA-Zertifikat?)? Also ich möchte ein "Accept" nur auf basis von einem Username & Passwort verhindern.
Ist die Anmeldemethode mit TLS (zwei Zertifikate) sicherer? Wenn ja, kann man auch NUR diese aktivieren?
Jedenfalls hat es schon mal mit 2 Zertifikaten geklappt - damit Ihr wisst, das ich schon soweit bin ;)
Danke für eure Hilfe schon mal
Please also mark the comments that contributed to the solution of the article
Content-Key: 303446
Url: https://administrator.de/contentid/303446
Printed on: April 18, 2024 at 05:04 o'clock
1 Comment