FreeRADIUS mit zeitbasierten Benutzerkonten

[teret4242]

Hallo,

wie funktioniert FreeRADIUS mit zeitbasierten Benutzerkonten,
dass nach Ablauf der Zeit der User automatisch aus der Session geworfen wird?

Wenn ich nämlich z.B. ein aktives Benutzerkonto deaktiviere oder das Passwort davon ändere,
dann wird der Benutzer auch nicht automatisch aus der Session geworfen...


Danke für die Hilfe!

Gruß

[Natureshadow]

Das hatten wir schon. Bitte nicht doppelt posten, nur weil dir die Antwort nicht gefällt!

viewtopic.php?t=141821

-nik

[teret4242]

Das hatten wir schon. Bitte nicht doppelt posten, nur weil dir die Antwort nicht gefällt!

Sorry...

Nach folgender Anleitung werden ja die Benutzerkonten nach abgelaufener Zeit die in der Datenbank definiert ist automatisch von der Session getrennt:

http://www.zeroathome.de/wordpress/wlan ... er-ubuntu/

Kannst du mir vielleicht bitte grob erklären wie das funktioniert?

[Natureshadow]

Ich weiß nicht… Sehe ich das richtig, dass du dort eine Anleitung verlinkt hast ? Vielleicht stehen da ja ein paar Tipps drin !

[teret4242]

Ich weiß nicht… Sehe ich das richtig, dass du dort eine Anleitung verlinkt hast ? Vielleicht stehen da ja ein paar Tipps drin !

Ja, da siehst du vollkommen richtig allerdings ist das eine Anleitung bei der beschrieben wird, wie man das konfigurieren muss, es werden aber keine Technischen Hintergründe davon erläutert.

Deshalb frag ich mich, wie das funktioniert, dass ein Benutzer nach abgelaufener Zeit automatisch von der Session abgemeldet wird? Weil wie gesagt, deaktivier ich z.B. den Benutzer, dann wird er auch nicht aus der Session geworfen...


Gruß

[Natureshadow]

Achso.

Naja, wie gesagt, der RADIUS-Server ist ein AAA-Dienst (Authentication, Authorisation, Accounting). Der Authentication-Teil prüft Zugangsdaten und bestätigt die Identität des Clients. Der Authorisation-Teil kann auf dieser Grundlage regeln, welche Ressourcen der Client benutzen darf. Der Accounting-Teil hält nach, welche Ressourcen der Client tatsächlich benutzt hat.

Traditionell werden die drei Dienste auf drei verschiedenen Ports getrennt angeboten. Für die reine Anmeldung muss ein Access Point nur den Authentication-Teil benutzen. Er kann zusätzlich dann die Aktivitäten des Clients an den Accounting-Server melden (Zeitpunkt der Anmeldung, übertragene Pakete, …). Normalerweise werden dabei nur An- und Anmeldung mit Summen notiert, aber wenn der AP es unterstützt, kann er auch vom Accounting-Server zu einer Disassociation veranlasst werden.

Das muss der AP aber unterstützen.

-nik