FreeRadius and Astaro

Nope. FreeRADIUS should just work fine in conjunction with the Astaro Wireless Security ...

If you got any specific problems just open a thread in the forum, there are several people around running 802.1x wifi networks already ...

Helmut

When I am configuring my clients on my FREERADIUS server, am I listing all my Astaro APs? or Am I doing the main Astaro server.

You only need to setup the ASG as Radius client in the FreeRadius config.
Helmut

Is someone out there who has a radius server communicating with ASG with no issues, mind posting your freeradius confs? I seem to keep running into some issues in getting it to connect.

I'm thinking I would need radiusd.conf, clients.conf and I'm not sure what else. This is the first time I have ever tried something like this.

You need to add the IP address of the ASG to "clients.conf".
You need to add a user to "users".
Depending on the EAP method you'd like to use you have to edit "eap.conf", most likely the ttls/tls or peap sections.

Do you see any kind of communication between the ASG and the freeradius if you run "radiusd -x".

You need to add the IP address of the ASG to "clients.conf".
You need to add a user to "users".
Depending on the EAP method you'd like to use you have to edit "eap.conf", most likely the ttls/tls or peap sections.

Do you see any kind of communication between the ASG and the freeradius if you run "radiusd -x".

I think my process is a little bit more complicated than the standard because I am also trying to use my LDAP to authenticate my users so that why I dont have to go an create 125 users.

So when you say in users.conf to create a user, am I creating an arbitrary user?

I think my process is a little bit more complicated than the standard because I am also trying to use my LDAP to authenticate my users so that why I dont have to go an create 125 users.

Ah, ok. I didn't use LDAP with freeradius yet.

So when you say in users.conf to create a user, am I creating an arbitrary user?

You can do that for testing purposes first before trying to set up LDAP.

If you have other authentication servers listed in the Astaro, you should put the RADIUS server at the top of the list.

Correction: this is no longer necessary in V8.3, and likely in earlier versions of 8 and maybe later versions of 7.5

Cheers - Bob

So for a basic Astaro config, its just ASG's IP in clients.conf and add users to users. Plug the server into the Astaro WebAdmin (Radius server area in Wireless Security) and it should be working correct.

It seems impractical to have both an LDAP user list and a RADIUS user list.  Can't you configure FreeRADIUS to use your LDAP database?  What about the identifiers for the different services that FreeRADIUS will need to authorize?  I'm only familiar with the RADIUS capabilities in Windows Servers.

Cheers - Bob