freeRADIUS，基于LDAP SASL /证书的绑定

Question

我正在开发freeRADIUS v1.1.7-r0.0.2，其中LDAP作为后端用于验证用户。

我想用证书配置freeRADIUS服务器，而不是使用用户名和密码。

如何使用基于SASL /证书的绑定配置RADIUS + LDAP？

请指导我如何实现这一点，是否有任何帮助/ doc如何为RADIUS服务器配置LDAP SASL绑定。

Answer 1

最近在v3.0.x中添加了对SASL绑定的支持，包括管理绑定和用户绑定，它在以前的版本中不可用。

请参阅配置here

中的SASL部分

始终支持基于认证的绑定。它配置了certificate_file和private_key_file配置项。

您无法通过EAP对话等方式传递SSL隧道。