vpn - Freeradius 代理设置和 Strongswan

Question

我有一个像 Freeradius 这样的半径服务器。我的 radius 服务器不支持 EAP。Ikev2 (Strongswan) 项目使用 EAP-radius 对 IKev2 客户端进行身份验证。

IKEv2 (Strongswan) 可以与 Freeradius 一起很好地进行身份验证。但是当 Ikev2 向我的 radius 服务器发送请求时，它会收到 access-accept 但无法启动 EAP 。

我的 radius 服务器可以理解 mschap1、mschap2、chap、pap。我已阅读有关 Freeradius 中代理的文档，并且我知道 Freeradius 可以使用代理设置将半径发送到其他服务器。

• 如何在 Freeradius 中配置代理以仅将身份验证（用户名和密码）发送到我的 radius 服务器，并在收到 access-accept 后，其余方案应由能够连接的 Freeradius 和 Ikev2 客户端完成？

可能吗？谢谢您的帮助。

标签： vpnfreeradiusradius

Answer 1

我不确定您的服务器是如何设置的，因为您没有发布任何配置文件。所以我不可能提出解决方案。

如果我是你，我会看看像这样的 ikev2+radius 教程。IKEV2 半径指南