Ubuntu-fr

chtorrel

Page d'ouverture de session , connexion à un serveur Radius

Bonjour,

J'ai un NAS Synology vers lequel je souhaite centraliser mes connections de mes postes clients ubuntu.
J'ai activé le serveur Radius, crée quelques comptes et testé avec succès ma connexion freeradius en ligne de commande
Tout est ok lorsque je lance la commande radtest, j'ai bien rad_recv: Access-Accept..

Maintenant, je souhaite ouvrir mes sessions ubuntu via freeradius.

J'ai juste modifié la première ligne de /etc/pam.d/sshd

auth sufficient pam_radius_auth.so
@include common-auth
account    required     pam_nologin.so
@include common-account
session [success=ok ignore=ignore module_unknown=ignore default=bad]        pam_selinux.so close
session    required     pam_loginuid.so
session    optional     pam_keyinit.so force revoke
@include common-session
session    optional     pam_motd.so  motd=/run/motd.dynamic
session    optional     pam_motd.so noupdate
session    required     pam_limits.so
session    required     pam_env.so user_readenv=1 envfile=/etc/default/locale
session [success=ok ignore=ignore module_unknown=ignore default=bad]        pam_selinux.so open
@include common-password

Mon poste client test tourne sous Kubuntu 18.04 mais j'ai des versions différentes, limite je bascule ailleurs si besoins.

Impossible de se connecter avec les identifiants de test du radius...

J'imagine qu'il manque quelque chose pour forcer cette ouverture de session...

Dernière modification par chtorrel (Le 03/11/2020, à 17:11)