2013-01-01から1年間の記事一覧

OpenLDAP 2.4 ldaps化

[openldap ldaps 化] 自己証明書の作成 > openssl genrsa -out server.key 2048 > openssl req -new -key server.key > server.csr > openssl x509 -in server.csr -days 3650 -req -signkey server.key > server.crt server.crt server.csr server.key 3フ…

OpenLDAP 2.4 スキーマ追加

OpenLDAP 2.4でスキーマを追加する。 手順が複雑なのでメモ。 使用するスキーマファイルをダウンロードする。 hoge.schema とする。 まず、 /etc/openldap/schema/ にコピーする。 それとは別のコピーを適当なディレクトリに配置する。 そして、結合させる設…

freeradiusのperlモジュール設定

何でもアリにできそう。 raddb/module/perl を参照。 上記ファイルは raddb/example.pl を参照している。 authorize authenticate preacct ... など、機能名と同じ関数を定義していくらしい。 拒否なら RLM_MODULE_REJECT 許可なら RLM_MODULE_OK を返せばよ…