|
Table des matières
CXXXII. RadiusIntroductionCe paquetage est basé sur la libradius de FreeBSD. Ce PECL ajoute un support complet pour l’identification Radius (RFC 2865) et les comptes Radius (RFC 2866). Ce paquetage est disponible pour Unix (testé sous FreeBSD et Linux) et pour Windows. InstallationComment installer le paquetage ?
ou, si vous voulez l’avoir en .so :
Pour Windows, je vous recommande d’utiliser la bibliothèque “php_radius.dll” depuis http://snaps.php.net/. Vous pouvez télécharger cette extension PECL séparée sur les différentes pages de publication PECL (sélectionnez le bon entrepôt en fonction de votre version de PHP) : PECL pour PHP 4.3.x, PECL pour PHP 5.0.x or PECL instable. Constantes pré-définiesCes constantes sont définies par cette extension, et ne sont disponibles que si cette extension a été compilée avec PHP, ou bien chargée au moment de l’exécution. “RADIUS_ACCESS_REQUEST” () Demande d’identification “RADIUS_ACCESS_ACCEPT” () Accès accepté “RADIUS_ACCESS_REJECT” () Accès rejeté “RADIUS_ACCOUNTING_REQUEST” () Demande de compte “RADIUS_ACCOUNTING_RESPONSE” () Réponse du compte “RADIUS_ACCESS_CHALLENGE” () Défi d’accès “RADIUS_USER_NAME” (string) Nom d’utilisateur “RADIUS_USER_PASSWORD” (string) Mot de passe “RADIUS_CHAP_PASSWORD” (string) Chap Password: chappass = md5(ident + plaintextpass + challenge) “RADIUS_NAS_IP_ADDRESS” (string) Adresse IP NAS “RADIUS_NAS_PORT” (int) Port NAS “RADIUS_SERVICE_TYPE” (int) Type de service :
“RADIUS_FRAMED_PROTOCOL” (int) Protocole encadré :
“RADIUS_FRAMED_IP_ADDRESS” (string) Adresse IP “RADIUS_FRAMED_IP_NETMASK” (string) Netmasque “RADIUS_FRAMED_ROUTING” (int) Routing “RADIUS_FILTER_ID” (string) Filter ID “RADIUS_FRAMED_MTU” (int) MTU “RADIUS_FRAMED_COMPRESSION” (int) Compression :
“RADIUS_LOGIN_IP_HOST” (string) Login IP Host “RADIUS_LOGIN_SERVICE” (int) Login Service “RADIUS_LOGIN_TCP_PORT” (int) Login TCP Port “RADIUS_REPLY_MESSAGE” (string) Message de réponse “RADIUS_CALLBACK_NUMBER” (string) Numéro de Callback “RADIUS_CALLBACK_ID” (string) ID de Callback “RADIUS_FRAMED_ROUTE” (string) Framed Route “RADIUS_FRAMED_IPX_NETWORK” (string) Framed IPX Network “RADIUS_STATE” (string) Statut “RADIUS_CLASS” (int) Classe “RADIUS_VENDOR_SPECIFIC” (int) Attribut spécifique au vendeur “RADIUS_SESSION_TIMEOUT” (int) Timeout de la session “RADIUS_IDLE_TIMEOUT” (int) Idle timeout “RADIUS_TERMINATION_ACTION” (int) Termination action “RADIUS_CALLED_STATION_ID” (int) Called Station Id “RADIUS_CALLING_STATION_ID” (string) Calling Station Id “RADIUS_NAS_IDENTIFIER” (int) NAS ID “RADIUS_PROXY_STATE” (int) Proxy State “RADIUS_LOGIN_LAT_SERVICE” (int) Login LAT Service “RADIUS_LOGIN_LAT_NODE” (int) Login LAT Node “RADIUS_LOGIN_LAT_GROUP” (int) Login LAT Group “RADIUS_FRAMED_APPLETALK_LINK” (int) Framed Appletalk Link “RADIUS_FRAMED_APPLETALK_NETWORK” (int) Framed Appletalk Network “RADIUS_FRAMED_APPLETALK_ZONE” (int) Framed Appletalk Zone “RADIUS_CHAP_CHALLENGE” (string) Challenge “RADIUS_NAS_PORT_TYPE” (int) Type du port NAS :
“RADIUS_PORT_LIMIT” (int) Port Limit “RADIUS_LOGIN_LAT_PORT” (int) Login LAT Port “RADIUS_CONNECT_INFO” (string) Connect info “RADIUS_ACCT_STATUS_TYPE” (int) Type de statut du compte :
“RADIUS_ACCT_DELAY_TIME” (int) Accounting delay time “RADIUS_ACCT_INPUT_OCTETS” (int) Accounting input bytes “RADIUS_ACCT_OUTPUT_OCTETS” (int) Accounting output bytes “RADIUS_ACCT_SESSION_ID” (int) Accounting session ID “RADIUS_ACCT_AUTHENTIC” (int) Accounting authentic, one of:
“RADIUS_ACCT_SESSION_TIME” (int) Accounting session time “RADIUS_ACCT_INPUT_PACKETS” (int) Accounting input packets “RADIUS_ACCT_OUTPUT_PACKETS” (int) Accounting output packets “RADIUS_ACCT_TERMINATE_CAUSE” (int) Accounting terminate cause, one of:
“RADIUS_ACCT_MULTI_SESSION_ID” (string) Accounting multi session ID “RADIUS_ACCT_LINK_COUNT” (int) Accounting link count “RADIUS_VENDOR_MICROSOFT” (int) Microsoft specific vendor attributes (RFC 2548), one of:
Démarrage rapideComment commencer ?
Regardez également les exemples fournis avec ce paquetage. Ce paquetage contient un script PHP d’exemple. Ce script montre comment s’identifier avec Radius en utilisant PAP ou CHAP (md5). Si vous voulez vous identifier avec un serveur Microsoft Radius, alors il n’est pas possible d’utiliser CHAP (md5). Si vous voulez vous identifier avec un serveur Microsoft Radius, vous devez utiliser MS-CHAPv1 ou MS-CHAPv2 mais c’est plus compliqué, parce que vous avez besoin de md4, sha1 et DES pour générer de bonnes données. L’exemple fourni montre toutes les méthodes d’identification, incluant MS-CHAPv1 et MS-CHAPv2. Pour faire fonctionner MS-CHAP, vous aurez besoin des extensions mcrypt et mhash, et depuis la version 1.2 de ce paquetage, l’extension mcrypt n’est plus nécessaire. ContactSi vous avez des commentaires, des corrections de bogues, des améliorations ou si vous voulez aider dans le développement, vous pouvez envoyer un email à mbretter@php.net. Les binaires Windows peuvent être téléchargés ici. Table des matières radius_acct_open – Crée une ressource Radius pour les comptesradius_add_server – Ajoute un serveurradius_auth_open – Crée une ressource Radius pour l’identificationradius_close – Libère toutes les ressurcesradius_config – Demande à la bibliothèque de lire un fichier de configuration donnéradius_create_request – Crée une demande de compte ou d’identificationradius_cvt_addr – Convertit des données brutes en adresse IPradius_cvt_int – Convertit des données brutes en entierradius_cvt_string – Convertit des données brutes en chaîne de caractèresradius_demangle_mppe_key – Dérive les clés mppe depuis des donnéesradius_demangle – Assèche des donnéesradius_get_attr – Extrait un attributradius_get_vendor_attr – Extrait un attribut spécifique au vendeurradius_put_addr – Attache une adresse IP en tant qu’attributradius_put_attr – Attache un attribut binaireradius_put_int – Attache un attribut entierradius_put_string – Attache un attribut chaîne de caractèresradius_put_vendor_addr – Attache un attribut IP-Address spécifique à un vendeurradius_put_vendor_attr – Attache un attribut binaire à un vendeur spécifiqueradius_put_vendor_int – Attache un attribut entier à un vendeur spécifiqueradius_put_vendor_string – Attache un attribut sous la forme d’une chaîne à un vendeur spécifiqueradius_request_authenticator – Retourne l’identificateur demandéradius_send_request – Envoie la demande et attente une réponseradius_server_secret – Retourne le secret partagéradius_strerror – Retourne un message d’erreur Travail collaboratifContribuez, en ajjoutant des elements a cette page de manuel : Merci de votre aide |