FreeRADIUS ile Kimlik Denetimi. Gökhan AKIN, Hüseyin Yüce, ve Hüsnü DEMIR

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "FreeRADIUS ile Kimlik Denetimi. Gökhan AKIN, Hüseyin Yüce, ve Hüsnü DEMIR gokhan.akin@itu.edu.tr, huseyin@marmara.edu.tr, hdemir@metu.edu."

Hande Nazmi
8 yıl önce
İzleme sayısı:

1 FreeRADIUS ile Kimlik Denetimi Gökhan AKIN, Hüseyin Yüce, ve Hüsnü DEMIR Ag Kimlik Denetimi Çalisma Grubu

akin@itu.edu.tr, huseyin@marmara.edu.tr, hdemir@metu.

2 FreeRADIUS Kurulumu Sunum dahilinde Fedora Core8 üzerine FreeRADIUS kurulumu anlatilmaktadir. Ayrica çalismanin dökümaninda FreeRADIUS1.0.7 nin kurulumunu da bulabilirsiniz.

3 FreeRADIUS Kurulumu./configure make make install

4 Kurulum Tamamlandi Kuruldugu klasör: /usr/local/etc/raddb

5 Sertifika Klasörü Test amaçli olusturulmus sertifikalar silinir. Sertifika klasörü: /usr/local/etc/raddb/certs

6 Kök k Sertifikasi Ayar Dosyasi Kök sertifikasi için gereken konfigürasyon dosyasina girilir.

7 Kök k Sertifikasi Ayarlari Default Days ile Sertifika geçerlilik süresi degistirilebilir. Kök Sertifikanin 5-10 yil için geçerli olmasi önerilir. Kurumunuz ile ilgili degerlerde degistirilmelidir. Burada Kök Sertifika 2048 bit olusturulmaktadir. Bu deger ihitiyaca bagli artirilabilir.

Kök Sertifikanin 5-10 yil için geçerli olmasi önerilir.

8 Sunucu Sertifikasi Ayar Dosyasi Sunucu sertifikasi için gereken konfigürasyon dosyasina girilir.

9 Sunucu Sertifikasi Ayarlari Default Days ile Sertifika geçerlilik süresi degistirilebilir. Sunucu sertifikanin köke göre daha kisa süreler için geçerli olmasi önerilir. Yine kurumunuz ile ilgili degerler girilmelidir. Burada sunucu sertifikasida 2048 bit ile olusturulmaktadir. Bu deger ihitiyaca bagli artirilabilir.

Sunucu sertifikanin köke göre daha kisa süreler için geçerli olmasi önerilir.

10 Sertifikalarin n Basimi Video./bootstrap komudu ile sertifikalar basilir.

11 Kök k Sertifikasinin n Der Formatina Çevirimi make ca.der komudu ile basilmis olan kök sertifikasini Windows istemcilerin daha kolay kurulum yapmalarini saglayacak der formatina cevirilir.

12 eap.conf Ayar Dosyasi Sunucu Sertifikasinin anahtar kelimesini degistirmek için eap.conf konfigürasyon dosyasina girilir.

13 eap.conf Dosyasindaki Degisiklikler iklikler (1) Burdaki default_eap_type degeri md5 den kullanacaginiz protokole bagli olarak peap veya ttls olarak degistirilebilir. Bu sadece kimlik denetimin daha hizli yapilmasini saglar.

protokole bagli olarak peap veya ttls olarak

14 eap.conf Dosyasindaki Degisiklikler iklikler (2) Sunucu Sertifikasinin anahtar kelimesi private_key_password kismina yazilmalidir.

15 eap.conf Dosyasindaki Degisiklikler iklikler (3) FreeRADIUS un virtual server özelligi kullanilmayacaktir. Bunun için eap.conf dosyasinda ki peap ve ttls kisimlarinda bu özellik ile ilgili satirlarin basina # sembolu konulur.

16 clients.conf Dosyasindaki Degisiklikler iklikler client.conf dosyasina kimlik denetimi yapacak ag cihazinin IP adresleri ve sifreleri belirtilir.

17 users Dosyasindaki Degisiklikler iklikler Son olarak users dosyasina aginiza dahil olacak kullanicilarin kullanici adlari ve sifreleri belirtilmelidir.

18 FreeRADIUS un Çalistirilmasi Artik FreeRADIUS radiusd X komudu ile çalistirilabilir. Bu komut ile kimlik denetimi ile ilgili sunucu detayli log verecektir. Sunucunun düzgün çalistiginda eminseniz uygulamayi bir servis olarak devreye alabilirsiniz.

Bu komut ile kimlik denetimi ile ilgili sunucu detayli log

19 PEAP ve TTLS Karsi silastirmasi (1) PEAP kullanici adi TLS tüneli disinda yolladigi için sifresiz gider. Ancak sifre TLS tünelinde ve MSCHAP2 ile sifrelenmis gider. Buda sunucu logunda bile kullanicinin sifresinin tespit edilmesini engeller.

Ancak sifre TLS tünelinde ve MSCHAP2 ile sifrelenmis gider.

20 PEAP ve TTLS Karsi silastirmasi (2) TTLS de kullanici adi ve sifre TLS tünelinden gider. Ancak tünel içinde çogu zaman PAP kimlik denetimi seçildiginden kullanici adi sifre açik gider. Buda sunucu logunda kullanicinin sifresi açik olarak gözükmesine sebep olur.

Ancak tünel içinde çogu zaman PAP kimlik denetimi seçildiginden

21 Tesekk ekkürler

Benzer belgeler

Gökhan Eryol TÜBİTAK-ULAKBİM Neşe KAPTAN KOÇ TÜBİTAK-ULAKBİM

Akademik Ağlarda Dolaşım: eduroam Gökhan Eryol TÜBİTAK-ULAKBİM Neşe KAPTAN KOÇ TÜBİTAK-ULAKBİM GÜNDEM eduroam Nedir? Güvenli Ağ Teknolojileri Kurumlar: Bağlanmak için ne yapmalı? Kullanıcılar: Bağlanmak