freeRADIUS with LDAP SASL/인증서 기반 바인딩

Question

사용자 인증을위한 백엔드로 LDAP를 사용하는 freeRADIUS v1.1.7-r0.0.2에서 작업 중입니다.

사용자 이름과 암호 대신에 인증서를 사용하여 freeRADIUS 서버를 구성하려고합니다.

SASL/인증서 기반 바인딩을 사용하여 RADIUS + LDAP를 구성하는 방법은 무엇입니까?

이 문제를 해결하는 방법을 알려주십시오. RADIUS 서버에 LDAP SASL 바인드를 구성하는 방법에 대한 도움말/문서가 있습니까?

Answer 1

관리 바인딩 및 사용자 바인딩을위한 v3.0.x에서 최근에 SASL 바인딩이 추가되었으므로 이전 버전에서는 사용할 수 없습니다.

는 항상 지원 된 바인딩을 기준으로 설정 here

인증 획득에 SASL 섹션을 참조하십시오. certificate_file 및 private_key_file 구성 항목으로 구성됩니다.

EAP 대화와 같은 것에서 SSL 터널을 전달할 수 없습니다.