oui avec ldap ca a l'air d'aller si on utilise juste le bind et qu'on stocke pas tous les attributs du freeradius ds le ldap ... mais cependant de ce que j'ai lu on perd la compatibilité de faire de l'EAP-TTLS qui monte tout d'abord un tunnel chiffré avec le client avant de faire l'authentification ...
donc on chiffre d'un coté, mais de l'autre plus ... C'est chiant tout ca :(
[^] # Re: « for Kids »
Posté par Guillaume Roche . En réponse au journal Présentation du projet SNACK. Évalué à 2.
oui avec ldap ca a l'air d'aller si on utilise juste le bind et qu'on stocke pas tous les attributs du freeradius ds le ldap ... mais cependant de ce que j'ai lu on perd la compatibilité de faire de l'EAP-TTLS qui monte tout d'abord un tunnel chiffré avec le client avant de faire l'authentification ...
donc on chiffre d'un coté, mais de l'autre plus ... C'est chiant tout ca :(