RADIUS-Server

Über RADIUS wird ein sogenanntes AAA-Service („Triple-A“) umgesetzt: Authentication, Authorization und Accounting stehen dabei für

  • die Identifizierung des Benutzers,
  • die Berechtigung des Benutzers und
  • die Berechnung des „Verbrauchs“ und andere Verbindungsdaten

Die Daten, die dabei verifiziert werden („Wer sind Sie?“ und „Was dürfen Sie?„) bzw. die dann gespeichert werden („Wann waren Sie eingewählt und wieviele Daten haben Sie dabei verschickt?“), liegen im Active Directory / LDAP: der RADIUS-Server erhält eine Anfrage („Request“) und gibt diese an den LDAP-Server weiter, bekommt (wenn bestimmte Bedingungen erfüllt sind) eine Bestätigung und schreibt dann die Transferdaten in den zentralen Log-Server des ZID, wo sie ausgewertet werden.


AAA-Bedingungen

  • Authentication
    Username und Kennwort müssen stimmen, das Kennwort darf auch nicht abgelaufen sein.
  • Authorization
    Der angefragte RADIUS-Dienst (z. B. VPN) muß für diesen Benutzer aktiviert sein.
  • Accounting
    Das Limit für diesen Dienst darf von diesem Benutzer in diesem Monat noch nicht überschritten sein (aktuell gibt es an der TU Graz aber keine Monatslimits).

Als Benutzername verwenden Sie immer Ihren TUGRAZonline-Benutzernamen (bei eduroam ist der Username durch „@“ und den Realm „tugraz.at“ zu ergänzen) und das Netzzugangskennwort, das Sie in TUGRAZonline setzen können (Gäste verwenden das Ihnen zugewiesene Kennwort).

top

Was ist ein Realm

Ein Realm („Bereich“) zeigt an, wo der Username gültig ist und wird mit einem „@“ an den Usernamen angehängt; das Ergebnis kann aussehen wie eine E-Mail-Adresse, ist aber keine. Er kann aber auch ganz anders aussehen, z. B. koarl@TUGraz.at oder koarl@TUG.
Da auch Realms eindeutig sein sollten, wird oft die Domain verwendet, welche weltweit eindeutig ist.

top

Seriennummer und Fingerprints unserer RADIUS-Server

Zumindest bei der ersten Verbindung zum RADIUS-Server sollten Sie überprüfen, ob Sie tatsächlich mit einem unserer Server verbunden sind:

zar1.tugraz.at
zar2.tugraz.at
turad1.a4x.tugraz.at
turad2.a4x.tugraz.at
SN 01 CD 9B F9 18 47 ED 10 46 A2 00 EB F5 E1 0B 42
SHA-1 99 F7 C7 3E 87 DA DC 09 09 A9 68 5F 49 F2 C4 55 74 F6 76 B5
SHA-256 82 D6 5F F8 39 29 8A C7 1C 1B 30 36 8E 19 DC D7 9B 24 D5 DF 36 29 8D 00 FC 57 D5 1E 50 F9 4C A7

Doppelpunkte oder Leerzeichen sowie Groß-/Kleinschreibung sind dabei nicht relevant!

Beispiel OSX:
Falls Ihnen beim ersten Anmelden das Zertifikat nicht angezeigt wird, öffnen Sie den Schlüsselbund, suchen z. B. nach „a4x“ und klicken dann einen der gefundenen Server an, dann sehen Sie oben im Ausstellerbereich die Seriennummer (SN) und ganz unten die Fingerabdrücke.

Wie all unsere Zertifikate ist auch dieses von TERENA ausgestellt.

top