我们在有线网络上配置了正确的LDAP Kerberos.
现在,我们希望用户使用正常凭据登录我们的WiFi网络.我找到了很多关于LDAP RADIUS的HOWTOS,但没有一个在包中提到Kerberos.任何人都可以向我指出将RADIUS与Kerberos集成的好方法吗？我在Usenet上发现只有this short article和一些非信息性的帖子.
编辑：
该系统是使用OpenLDAP和Heimdal(Kerberos)的Gentoo Linux. WiFi硬件是带有OpenWRT的几个Linksys WRT54GL.
解决方法
在
KCRAP的帮助下,这可以通过802.1x-PEAP-MSCHAP到MIT的kerberos来完成.最初开发是为了允许Samba用户使用NTLM对kerberos进行身份验证,它的库可以在freeradius中用于执行NTLM哈希所需的验证.
此解决方案要求您轻松运行和维护自定义软件.实施的粗略步骤是：
>将arcfour-hmac：普通密码哈希添加到您的KDB.用户必须更新其密码才能为NTLM创建所需的哈希.
>构建并安装kcrapd守护程序以在KDB上运行以查找用户哈希值.
>在RADIUS服务器上构建,安装和配置kcrap-libs.
>为您的radius服务器构建一个auth模块,该服务器与kcrap-lib接口以验证用户身份.
