RADIUS-Server

Über RADIUS wird ein sogenanntes AAA-Service („Triple-A“) umgesetzt: Authentication, Authorization und Accounting stehen dabei für

  • die Identifizierung des Benutzers,
  • die Berechtigung des Benutzers und
  • die Berechnung des „Verbrauchs“ und andere Verbindungsdaten

Die Daten, die dabei verifiziert werden („Wer sind Sie?“ und „Was dürfen Sie?„) bzw. die dann gespeichert werden („Wann waren Sie eingewählt und wieviele Daten haben Sie dabei verschickt?“), liegen im Active Directory / LDAP: der RADIUS-Server erhält eine Anfrage („Request“) und gibt diese an den LDAP-Server weiter, bekommt (wenn bestimmte Bedingungen erfüllt sind) eine Bestätigung und schreibt dann die Transferdaten in den zentralen Log-Server des ZID, wo sie ausgewertet werden.


AAA-Bedingungen

  • Authentication
    Username und Kennwort müssen stimmen, das Kennwort darf auch nicht abgelaufen sein.
  • Authorization
    Der angefragte RADIUS-Dienst (z. B. VPN) muß für diesen Benutzer aktiviert sein.
  • Accounting
    Das Limit für diesen Dienst darf von diesem Benutzer in diesem Monat noch nicht überschritten sein (aktuell gibt es an der TU Graz aber keine Monatslimits).

Als Benutzername verwenden Sie immer Ihren TUGRAZonline-Benutzernamen (bei eduroam ist der Username durch „@“ und den Realm „tugraz.at“ zu ergänzen) und das Netzzugangskennwort, das Sie in TUGRAZonline setzen können (Gäste verwenden das Ihnen zugewiesene Kennwort).

top

Was ist ein Realm

Ein Realm („Bereich“) zeigt an, wo der Username gültig ist und wird mit einem „@“ an den Usernamen angehängt; das Ergebnis kann aussehen wie eine E-Mail-Adresse, ist aber keine. Er kann aber auch ganz anders aussehen, z. B. koarl@TUGraz.at oder koarl@TUG.
Da auch Realms eindeutig sein sollten, wird oft die Domain verwendet, welche weltweit eindeutig ist.

top

Seriennummer und Fingerprints unserer RADIUS-Server

Zumindest bei der ersten Verbindung zum RADIUS-Server sollten Sie überprüfen, ob Sie tatsächlich mit einem unserer Server verbunden sind:

turad1.a4x.tugraz.at
turad2.a4x.tugraz.at
turad3.a4x.tugraz.at
turad4.a4x.tugraz.at
SN 0D 6D A3 09 B8 68 D9 99 A8 79 C1 20 8D 91 74 E4
SHA-1 00 F5 6E 62 70 FD 78 F3 08 64 90 23 1C 58 6A 89 D3 04 A1 E5
SHA-256 55 06 A1 16 51 CB EE 79 79 C9 47 E0 C9 EF AB 4D 24 33 32 96 AB 7B 5C EE E9 C0 E3 25 EA 82 0B 99

Doppelpunkte oder Leerzeichen sowie Groß-/Kleinschreibung sind dabei nicht relevant!

Beispiel OSX:
Falls Ihnen beim ersten Anmelden das Zertifikat nicht angezeigt wird, öffnen Sie den Schlüsselbund, suchen z. B. nach „a4x“ und klicken dann einen der gefundenen Server an, dann sehen Sie oben im Ausstellerbereich die Seriennummer (SN) und ganz unten die Fingerabdrücke.

Wie all unsere Zertifikate ist auch dieses von TERENA ausgestellt.

top