FreeRadius

[tuxtom]

Moin Alle,

ich soll einen Radius-Server aufsetzen, natürlich kostenlos, also FreeRadius. Installiert hab ich ihn mit openssl, da mit Zertifikaten gearbeitet werden soll. Das Problem ist das Verstehen der radiusd.conf. Irgendwie komm ich da nicht weiter. Mein Englisch ist auch nicht das Beste, so das ich mit der Anleitung von freeradius.org nicht viel anfangen kann. Ich hab nur ein paar wenige Clients, so das nur das user-file gebraucht wird (ohne DB).

Aufgabe:

1. Clients sollen sich über einen AP an einem Radius anmelden. Mein Radius reicht weiter zum nächsten Radius, der dann den Weg ins Internet freigibt. Zertifiziert und getunnelt. Die einzelnen User-Files sind diesem Gateway-Radius bekannt. ( Roaming )

EAP-TLS oder mschapv2 ??????????

2. Ist der Client meinem Radius nicht bekannt, soll dieser den weiterleiten an den Gateway-Radius.

Vielleicht hat jemand solch ein Projekt schon mal durchgezogen und kann mich ein bisschen unterstützen. Eine deutsche Doku. oder ähnliches würde sehr helfen.

Dank im voraus, Tom.