Über RADIUS wird ein sogenanntes AAA-Service („Triple-A“) umgesetzt: Authentication, Authorization und Accounting stehen dabei für
Die Daten, die dabei verifiziert werden („Wer sind Sie?“ und „Was dürfen Sie?„) bzw. die dann gespeichert werden („Wann waren Sie eingewählt und wieviele Daten haben Sie dabei verschickt?“), liegen im Active Directory / LDAP: der RADIUS-Server erhält eine Anfrage („Request“) und gibt diese an den LDAP-Server weiter, bekommt (wenn bestimmte Bedingungen erfüllt sind) eine Bestätigung und schreibt dann die Transferdaten in den zentralen Log-Server des ZID, wo sie ausgewertet werden.
Als Benutzername verwenden Sie immer Ihren TUGRAZonline-Benutzernamen (bei eduroam ist der Username durch „@“ und den Realm „tugraz.at“ zu ergänzen) und das Netzzugangskennwort, das Sie in TUGRAZonline setzen können (Gäste verwenden das Ihnen zugewiesene Kennwort).
Ein Realm („Bereich“) zeigt an, wo der Username gültig ist und wird mit einem „@“ an den Usernamen angehängt; das Ergebnis kann aussehen wie eine E-Mail-Adresse, ist aber keine. Er kann aber auch ganz anders aussehen, z. B. koarl@TUGraz.at oder koarl@TUG.
Da auch Realms eindeutig sein sollten, wird oft die Domain verwendet, welche weltweit eindeutig ist.
Seriennummer und Fingerprints unserer RADIUS-Server
Zumindest bei der ersten Verbindung zum RADIUS-Server sollten Sie überprüfen, ob Sie tatsächlich mit einem unserer Server verbunden sind:
|
zar.tugraz.at |
SN | |
| SHA-256 | 38 6B 70 56 0F A7 F2 95 9C CB 14 2D 47 5C BE A2 D4 7D D3 E0 28 92 2A 8D DD BA 98 AB 8E 5C 1E 32 | |
| SHA-1 |
Doppelpunkte oder Leerzeichen sowie Groß-/Kleinschreibung sind dabei nicht relevant!
Wie all unsere Zertifikate ist auch dieses von HARICA ausgestellt.
