mai 31 2009
J’ai déjà vu plusieurs posts sur la liste d’utilisateurs Freeradius et autres forums demandant comment récupérer l’accounting de chaque utilisateur à intervalles réguliers. Le protocole Radius fournit l’accounting mais pas exactement de la façon désirée. Voici une petite liste de choses que j’aimerais modifier ou améliorer: Le traffic n’est pas collecté à intervalles réguliers Il [...]
août 01 2007
Les compteurs pour l’accounting Radius ont des limites bien définies comme toute norme qui se respecte. Les valeurs définies par le protocole sont enregistrées dans des champs de 32 bits, c’est-à-dire que la valeur maximum est de 4294967296 bits, soit un peu plus de 4GB. Si une session ne déconnecte pas pendant des jours, il [...]
juin 11 2007
Freeradius obéit aux caractéristiques du protocole Radius, permettant d’effectuer des actions diverses, notamment l’authentification d’utilisateurs. De nombreuses cavités ont été décelées, non pas sur le software mais sur le protocole lui-même. Joshua Hill du laboratoire Infogard a réalisé une très bonne analyse disponible sur le net à l’adresse http://www.untruth.org/~josh/security/radius/. Le document fait surtout référence aux [...]