RADIUS-Server

Über RADIUS wird ein sogenanntes AAA-Service („Triple-A“) umgesetzt: Authentication, Authorization und Accounting stehen dabei für

  • die Identifizierung des Benutzers,
  • die Berechtigung des Benutzers und
  • die Berechnung des „Verbrauchs“ und andere Verbindungsdaten

Die Daten, die dabei verifiziert werden („Wer sind Sie?“ und „Was dürfen Sie?„) bzw. die dann gespeichert werden („Wann waren Sie eingewählt und wieviele Daten haben Sie dabei verschickt?“), liegen im Active Directory / LDAP: der RADIUS-Server erhält eine Anfrage („Request“) und gibt diese an den LDAP-Server weiter, bekommt (wenn bestimmte Bedingungen erfüllt sind) eine Bestätigung und schreibt dann die Transferdaten in den zentralen Log-Server des ZID, wo sie ausgewertet werden.


AAA-Bedingungen

  • Authentication
    Username und Kennwort müssen stimmen, das Kennwort darf auch nicht abgelaufen sein.
  • Authorization
    Der angefragte RADIUS-Dienst (z. B. VPN) muß für diesen Benutzer aktiviert sein.
  • Accounting
    Das Limit für diesen Dienst darf von diesem Benutzer in diesem Monat noch nicht überschritten sein (aktuell gibt es an der TU Graz aber keine Monatslimits).

Als Benutzername verwenden Sie immer Ihren TUGRAZonline-Benutzernamen (bei eduroam ist der Username durch „@“ und den Realm „tugraz.at“ zu ergänzen) und das Netzzugangskennwort, das Sie in TUGRAZonline setzen können (Gäste verwenden das Ihnen zugewiesene Kennwort).

top

Was ist ein Realm

Ein Realm („Bereich“) zeigt an, wo der Username gültig ist und wird mit einem „@“ an den Usernamen angehängt; das Ergebnis kann aussehen wie eine E-Mail-Adresse, ist aber keine. Er kann aber auch ganz anders aussehen, z. B. koarl@TUGraz.at oder koarl@TUG.
Da auch Realms eindeutig sein sollten, wird oft die Domain verwendet, welche weltweit eindeutig ist.

top

Seriennummer und Fingerprints unserer RADIUS-Server

Zumindest bei der ersten Verbindung zum RADIUS-Server sollten Sie überprüfen, ob Sie tatsächlich mit einem unserer Server verbunden sind:

zar.tugraz.at
SN 87:82:12:64:F0:82:79:70:E3:F3:2E:15:0D:38:76:E0
MD5 8c3fc2c8f2235eebc50eb3e420c3aa4d
SHA-1 c8413cce51fe8ec2c92cf89499c3f6cb13a41c1d

Doppelpunkte oder Leerzeichen sowie Groß-/Kleinschreibung sind dabei nicht relevant!

Wie all unsere Zertifikate ist auch dieses von GÉANT ausgestellt.

top