Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:eduroam:easyroam:vlan_in_easyroam [2026/04/15 14:39] – Entfernen von "CertificateNameCheck Off", nicht mehr benötigt mit "ServerName" Jan-Frederik Rieckers
+++ de:eduroam:easyroam:vlan_in_easyroam [2026/05/07 11:14] (aktuell) – Ralf Paffrath
@@ Zeile 26: / Zeile 26: @@
         CertificateFile    /etc/radsec/certs/eduroam-ca/eduroam-ca.pem
         CertificateKeyFile /etc/radsec/certs/eduroam-ca/eduroam-ca-key.pem
+}
 ###### Federationserver stuff ###
@@ Zeile 73: / Zeile 74: @@
 ####### local WLAN stuff ####
-client wlan_controllser {
+client wlan_controller {
      host <ip-addr>
      type udp
@@ Zeile 97: / Zeile 98: @@
         CertificateFile    /etc/radsec/certs/eduroam-ca/eduroam-ca.pem
         CertificateKeyFile /etc/radsec/certs/eduroam-ca/eduroam-ca-key.pem
+}
 ####### Federationsserver stuff ####
@@ Zeile 135: / Zeile 137: @@
 === Institutseigene Nutzende in privilegierte VLAN's ===
-Besteht die Aufgabe darin die eigenen easyroam Nutzenden in ein privilegiertes VLAN zu leiten, wird eine zusätzliche radsecproxy Instanz benötigt und die angepasste
+Besteht die Aufgabe darin die eigenen easyroam Nutzenden in ein privilegiertes VLAN zu leiten, wird eine zusätzliche radsecproxy Instanz benötigt und die angepasste Ausgangskonfiguration:
-die angepasste Ausgangskonfiguration:
 <alert>/etc/radsec/radsecproxy.conf</alert>
@@ Zeile 170: / Zeile 171: @@
         CertificateFile    /etc/radsec/certs/eduroam-ca/eduroam-ca.pem
         CertificateKeyFile /etc/radsec/certs/eduroam-ca/eduroam-ca-key.pem
+}
 ###### Federationserver stuff ###
@@ Zeile 197: / Zeile 199: @@
 ##### Realm stuff ###
-realm /@easyroam(-pca)?<instistut-realm>$/ {
+realm /@easyroam(-pca)?\.<instistut-realm>$/ {
         server localloop
 }
@@ Zeile 248: / Zeile 250: @@
         CertificateFile    /etc/radsec/certs/eduroam-ca/eduroam-ca.pem
         CertificateKeyFile /etc/radsec/certs/eduroam-ca/eduroam-ca-key.pem
+}
 ####### Federationsserver stuff ####
@@ Zeile 275: / Zeile 277: @@
 ###### realm stuff #####
-realm realm /@easyroam(-pca)?<instituts-realm>$/ {
+realm realm /@easyroam(-pca)?\.<instituts-realm>$/ {
  server tld1
  server tld2
@@ Zeile 377: / Zeile 379: @@
 === Kombinieren ===
-Die angeführten Beispiele lassen sich beliebig kombinieren. Zu beachten ist jedoch, dass lokale Loops konfiguriert werden können. Externe Loops, die den eduroam Betrieb gefährden könnten, sind ausgeschlossen, da unsere Server in der Regel mit einem Reject oder Accept antworten. In den Beispielen werden zwei Uplinks zu den Föderationsservern etabliert. Es ist aber auch möglich mit einem Beinchen zu den Föderationsservern VLAN's für die eigenen easyroam Nutzenden zu konfigurieren. Auch gezielt, easyroam Nutzende (extern/interne) in privilegierte VLAN's zu leiten, ist möglich. Das entscheidet jedoch lokal jeder Admin selbst.
+Die angeführten Beispiele lassen sich beliebig kombinieren. Zu beachten ist jedoch, dass lokale Loops konfiguriert werden können. Externe Loops, die den eduroam Betrieb gefährden könnten, sind ausgeschlossen, da unsere Server in der Regel mit einem Reject oder Accept antworten. In den Beispielen werden zwei Uplinks zu den Föderationsservern etabliert. Es ist aber auch möglich mit einem Beinchen zu den Föderationsservern VLAN's für die eigenen easyroam Nutzenden zu konfigurieren. Auch gezielt, easyroam Nutzende (extern/interne) in privilegierte VLAN's zu leiten, ist möglich.