校园防火墙设定与应用以Routeros为例初级班.DOCVIP

FreeRadius與RouterOs對接與應用 □認證方式※PAP (Password Authentication Protocol) 直接送出密碼明文到遠端伺服器進行驗證比對。 驗證伺服器架設容易，但比較不安全。目前許多學校用的NAS系統都是採PAP認證方式。 ※CHAP (Challenge Handshake Authtication Protocol) 密碼經過加密後送到遠端伺服器進行驗證比對。 驗證伺服器架設容易，帳號系統必須支援明碼加密比 PAP 安全一些。 ※PAP和CHAP差異第一、pap驗證時兩次握手實現的。chap通過三次握手實現 第二、pap驗證傳送的是明文密碼。chap在驗證過程中密碼被加密傳送 0xe945c372f866dede9c915每次傳送都不同字串編碼。 □修改host資料 vi /etc/hosts 檢查IP是否正確，否則freeradius會抓錯IP?重新開機 □安裝FreeRadiusapt-get update 無法更新，許多情形是 resolv.conf設定跑掉 vi /etc/resolv.conf nameserver 存檔、離開 apt-get install freeradius□建立認證資料庫radius mysql -u root -p 輸入mysql密碼 create data