如何配置FreeRADIUS在EAP-PEAP-GTC隧道内代理PAP请求

Question

如何配置FreeRADIUS在EAP-PEAP-GTC隧道内代理PAP请求。我想将PAP请求代理到另一个只了解PAP的RADIUS服务器。我怎么能为此配置freeradius。

Answer 1

在proxy.conf 中配置代理领域

调用内部隧道authorize部分的eap模块，如果eap模块在循环期间创建了User Password属性，则代理请求。

authorize {
    eap
    if (&User-Password) {
        update control {
            Proxy-To-Realm := <realm>
        }
    }
}