https://www.opennet.me/openforum/vsluhforumID3/78129.html Представлен (http://freeradius.org/press/index.html#2.1.11) стабильный релиз RADIUS-сервера FreeRADIUS 2.1.11. В новой версии устранено 56 ошибок и добавлено несколько улучшений, среди которых:<br><br><br><br>- Добавлена экспериментальная поддержка БД Redis (см. raddb/modules/redis и raddb/modules/rediswho);<br>- Добавлен экспериментальный модуль с поддержкой репликации (raddb/modules/replicate);<br>- Поддержка (http://freeradius.1045715.n5.nabble.com/Microsoft-SoH-Support-td3205636.html) Microsoft SoH (Statement of Health), что подразумевает возможность использования FreeRADIUS в роли Health Policy Server;<br>- Скрипт загрузки сертификатов теперь проверяет время окончания срока действия сертификата;<br>- Поддержка динамического расширения вызовов EAP-GTC (Generic Token Card);<br>- Поддержка OCSP (Online Certificate Status Protocol);<br>- Обновлены словари dictionary.huawei, dictionary.3gpp, dictionary.3gpp3. Добавлены словари dictionary.eltex, dictionary.motorola и dictionary.ukerna;<br>- В комплек...<br><br>URL: http://freerad https://www.opennet.me/openforum/vsluhforumID3/78129.html#9 Fri, 24 Jun 2011 13:58:19 GMT спасибо за ответ!<br>теперь стало более понятно.<br> https://www.opennet.me/openforum/vsluhforumID3/78129.html#8 Fri, 24 Jun 2011 09:44:57 GMT &gt; "несколько разные системы..." <br>&gt; можно начинающему познавать безопасность кратко описать почему? или подскажите в какую <br>&gt; сторону копать.<br>&gt; оба предоставляют функции аутентификации...ну радиус еще позволяет авторизацию и отчеты <br>&gt; делать.<br><br>Не зыбаваем, что радиус - это, предже всего, ААА, авторизация, аутентификация и аккаунтинг. <br>Цербер же - это аутентификация посредством защищенного канала. Назначение разное. <br>Принципиальное различие: в случае цербера возможно запрашивать билет только на явно указанную службу, радиус же сам предоставит нужные данные, что и есть авторизация. При этом радиус может использовать kerberos бэкэнд для аутентификации. При этом, чисто теоретически, kerberos может сам использовать radius в той же цели, но практического смысла нет.<br> https://www.opennet.me/openforum/vsluhforumID3/78129.html#7 Wed, 22 Jun 2011 10:40:23 GMT "несколько разные системы..."<br>можно начинающему познавать безопасность кратко описать почему? или подскажите в какую сторону копать.<br><br>оба предоставляют функции аутентификации...ну радиус еще позволяет авторизацию и отчеты делать.<br> https://www.opennet.me/openforum/vsluhforumID3/78129.html#6 Wed, 22 Jun 2011 10:21:00 GMT &gt;...Радиус-таки допилили до состояния Кербероса 5...<br><br>Осталось научить его проигрывать mp3-шки и работать с 3D-графикой...<br>FreeRadius и Kerberos э-э-э... несколько разные системы...<br> https://www.opennet.me/openforum/vsluhforumID3/78129.html#5 Tue, 21 Jun 2011 22:13:37 GMT Ура, OCSP! Теперь не надо мучаться с файлом CRL, и его перечитыванием.<br> https://www.opennet.me/openforum/vsluhforumID3/78129.html#4 Tue, 21 Jun 2011 20:29:29 GMT &gt; Добавлена экспериментальная поддержка БД Redis <br>&gt; <br><br>Вах! А подо что они там редиску использовать собрались? Вместо мускула, что ли?<br> https://www.opennet.me/openforum/vsluhforumID3/78129.html#3 Tue, 21 Jun 2011 16:04:21 GMT &gt; Эм, ничего не перепутали? Сколько себя помню, FreeRadius всегда умел kerberos.<br><br>Судя по всему, он пытается сравнить FreeRADIUS и Kerberos5. Посмотрим, получится ли это у него.<br> https://www.opennet.me/openforum/vsluhforumID3/78129.html#2 Tue, 21 Jun 2011 15:44:28 GMT Эм, ничего не перепутали? Сколько себя помню, FreeRadius всегда умел kerberos.<br> https://www.opennet.me/openforum/vsluhforumID3/78129.html#1 Tue, 21 Jun 2011 14:55:30 GMT Наконец-то, 20 лет спустя, Радиус-таки допилили до состояния Кербероса 5... "Долго шел!" (С) ПКМ-1<br>