freeradius可以同时支持多种认证吗？

qq532342743

做了一个freeradius，想要实现AD+证书双重认证，在实际测试中AD和证书单独认证都没问题，但是两个一块的话，只要有一个认证通过就会放行，我想要的是两个都认证通过才放行。是radius不支持同时认证吗？还是需要写什么规则？比如if判断语句？

q1208c

没有证书也能用？

qq532342743

回复 2# q1208c

是的，两个认证都开启的话，只要有一个认证通过就会放行

q1208c

回复 3# qq532342743

不会是下面这个原因吧？

http://lists.freeradius.org/pipe ... ptember/084839.html

qq532342743

回复 4# q1208c

windows本身可能不支持。我之前做过用AD+MAC的双认证，也是在windows上认证的，只不过那次用了数据库，在数据库上做了认证条件判定，而这次认证没有用到数据库。我觉得应该还是缺少一个判断认证的条件，freeradius可以在本身做判定吗？我在官网看到一个unlang语言，不知道是不是用这个来做呢？

q1208c

回复 5# qq532342743

那应该就是配置里的东西了。
我很久没搞过了，现在也没有环境，不太好测试。

Sorry!

qq532342743

回复 6# q1208c

没事，还是感谢回答

expert1

回复 7# qq532342743

回复 3# qq532342743

多看看官网，http://wiki.freeradius.org/guide/Concepts

它的逻辑设计就是这样的，只要一个认证通过，就直接到了post-auth/accouting部分了，就是一个流水线。

如果你要改变这个流水线，就要加自己的逻辑， 找个文档看看就懂了，如下仅供参考。

# xxx/site-available/default

auenticate {


        WINDOWS_AD #我并不知道ad验证叫什么名字，这里只是实例而已。

        if ((ok) {
            update {
                &control:Auth-Type := XXX

            # 更改了属性，默认有request/reply/proxy-request/proxy-reply/session-state/control, control就是不发给nas或者radius的，内部流程控制用的。Auty-Type: = XXX ,这个：= 运算符就是如果不存在就add。你根据自己需要改。还有+=， -=运算符。

             # 这里就是，你上个方法验证过了，但不给你到post-auth，再走另外一个验证方法。 ok/updated等都是模块返回值
}

       notfound        information was not found
        noop            the module did nothing
       ok              the module succeeded
        updated         the module updated the request
        fail            the module failed
        reject          the module rejected the request
        userlock        the user was locked out
        invalid         the configuration was invalid
        handled         the module has handled the request itself



返回值还有对应的行为
default  noop
reject return
fail return
ok continue ( priority 3)
handled    return
invalid      return
userlock    return
notfound continue (priority 1)
noop       continue (priority 2)
updated    continue (priority 4)


就是改变起常规的验证流程，你可以看到有些是if (ok || updated)这个是什么意思呢,用radtest看一下就懂了。