Existe uma lista de atributos específicos do FreeRADIUS?

Question

Estou usando o FreeRADIUS 2.1.12 com o PostgreSQL para autenticação de usuário e cliente (nas). Eu sou um pouco novo para isso - eu aprendi o que o RADIUS era quando fui designado para configurar este servidor algumas semanas atrás - então me perdoe se eu for mal entendido.

No banco de dados usado pelo FreeRADIUS, existem várias tabelas que possuem uma coluna "atributo". De exemplos na Web, vejo que a coluna pode conter muitas coisas, como Auth-Type , Framed-IP-Address , Crypt-Password e assim por diante. No entanto, não consegui encontrar documentação em nenhum lugar que dite quais atributos são válidos.

O mais próximo que cheguei é a lista de atributos da RFC , mas nenhum dos exemplos mencionados acima está nessa lista. Isso implica que há um conjunto de atributos específicos do fornecedor. No entanto, em dias de busca, não encontrei nada.

Onde posso encontrar documentação para atributos aceitáveis no FreeRADIUS? Existem diferentes conjuntos de atributos, dependendo da tabela sql / arquivo de configuração?

    

Answer 1

Engraçado que eu encontraria a resposta minutos depois de postar uma pergunta, apesar de procurar dias antes.

Embora as explicações de cada atributo não estejam presentes, descobri onde o FreeRADIUS armazena / procura atributos. Com essas listas, posso pelo menos descobrir o que preciso.

Na minha instalação do debian, /etc/freeradius/dictionary inclui um arquivo /usr/share/freeradius/dictionary . Em muitos outros sistemas, acredito que você pode precisar substituir o raddb por freeradius nos caminhos de arquivo.

O arquivo de dicionário em /usr/share inclui muitos outros arquivos, mais notavelmente as definições RFC, dictionary.freeradius para definições específicas do fornecedor FreeRADIUS e dictionary.freeradius.internal para coisas como o arquivo de usuários e bancos de dados SQL.

Espero que isso ajude alguém com perguntas semelhantes.

    

Answer 2

Para responder especificamente à sua pergunta, a lista de atributos no freeradius está aqui:

link

A página declara "Não contém [sic] nenhum atributo específico do fornecedor."

Em uma página wiki freeradius , ela afirma que "..atributos [são] gerados automaticamente a partir dos RFCs relevantes. "que incluiria o RFC2868, uma atualização do RFC2865 e possivelmente o RFC2869.