WikiMiNET

La documentation technique et administrative

Outils pour utilisateurs

Outils du site


wiki:services:radius-switch

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
wiki:services:radius-switch [2017/12/14 15:43]
varens Configuration sur les switchs et radius-switch
wiki:services:radius-switch [2020/06/27 18:16] (Version actuelle)
Ligne 3: Ligne 3:
 Radius-switch est la machine virtuelle sur laquelle tourne un serveur radius qui permet d'interfacer l'authentification sur les switchs avec le LDAP. Radius-switch est la machine virtuelle sur laquelle tourne un serveur radius qui permet d'interfacer l'authentification sur les switchs avec le LDAP.
  
-Vous pouvez retrouver le playbook [[https://gitlab.minet.net/ansible/ansible/tree/radius-switch/playbooks/radiuswitch|ici]].+Vous pouvez retrouver le playbook [[https://gitlab.minet.net/ansible/ansible/tree/radius-switch/playbooks/radiuswitch|ici]] pour le déployer sur toute l'infra, sinon pour faire par switch (ne pas configurer la machine radius-switch) c'est [[https://gitlab.minet.net/ansible/ansible/tree/master/playbooks/switch|ici]] sous forme de role.
  
 Concrètement comment ça fonctionne : Concrètement comment ça fonctionne :
  
 {{ :wiki:services:radius-switch.png?400 |}} {{ :wiki:services:radius-switch.png?400 |}}
 +édité sur draw.io pour tester
  
 La connexion sur les switchs n'est autorisée que depuis les VPN et bientôt le bastion SSH, qui permettra notamment de se connecter sur les switchs depuis la salle serveur, ie les noeuds de prods. La connexion sur les switchs n'est autorisée que depuis les VPN et bientôt le bastion SSH, qui permettra notamment de se connecter sur les switchs depuis la salle serveur, ie les noeuds de prods.
Ligne 37: Ligne 38:
  
  
-==== Sur radius-switch ====+===== Sur radius-switch =====
  
  
Ligne 46: Ligne 47:
         }         }
 </code> </code>
-dans la section post-auth du fichier /etc/freeradius/3.0/sites-enabled/default +dans la section post-auth du fichier ///etc/freeradius/3.0/sites-enabled/default//
- +
-Et bien sur le fichier de configuration /etc/freeradius/3.0/mods-enabled/ldap que vous pouvez trouvez sur le gitlab, et le fichier /etc/freeradius/3.0/clients.conf avec les switchs de renseignés : les clés ont été générées aléatoirement pour chaque switch.+
  
 +Et bien sur le fichier de configuration ///etc/freeradius/3.0/mods-enabled/ldap// que vous pouvez trouvez sur le gitlab, et le fichier ///etc/freeradius/3.0/clients.conf// avec les switchs de renseignés : les clés ont été générées aléatoirement pour chaque switch.
  
  
 + --- //[[varens@minet.net|Romain Cherré]] 2017/12/14 15:49//
wiki/services/radius-switch.1513262612.txt.gz · Dernière modification: 2020/06/27 18:15 (modification externe)