Radius Auth Website in Synology

[barto_95]

Bonjour,

 

J'ai un site web heberger sur un synology et j'aimerais avoir un systeme d'auth radius pour avoir access au site.

Le radius se trouve sur un serveur sur le meme subnet reseau que le synology ..

 

savez vous comment configurez cela (dans le apache ?) sur le syno ?

 

Merci pour votre aide

 

 

[Fenrir]

Il n'y a rien de particulier à faire sur le synology (sauf si c'est l'authentification des applications syno que tu veux changer).

C'est le code de ton site qu'il faut adapter, par exemple en php : https://www.vanstechelman.eu/content/credential-validation-using-radius-php

 

[barto_95]

Ok merci pour ton aide je vais en discuter avec la personne qui gere notre site

[barto_95]

Par contre pour le lien que tu ma donner il faut qu'il y et php5-radius on peut l'installer ou il faut installer l'apps radius qu'il y a dans les paquet synology ?

 

Merci pour ton aide

[Fenrir]

Je n'avais pas fait attention que le module n'était pas fourni, mais tu as plein de solutions :

• si ton syno le permet (modèle + en Intel), tu peux utiliser le paquet Docker
• tu peux créer ta propre classe radius : le protocole est assez simple pour la partie authentification
• tu peux chercher une classe toute faite sur le net (il y en a plein) : cherche "pure php radius class"
• tu peux compiler le module ou en trouver un de la bonne version : il suffit (à pondérer par des éventuelles lib) de copier le fichier dans "/usr/lib/php/modules"
• tu peux installer le serveur radius et utiliser les binaires : http://wiki.freeradius.org/config/Radclient (radclient est dans /volume1/@appstore/RadiusServer/bin/)
• ...

[gaetan.cambier]

Ou utiliser le Synology sso

[Fenrir]

Ou utiliser le Synology sso

A ma connaissance, le SSO Server utilise l'authentification du DSM, pas d'un serveur tiers, donc ça ne répond pas à la demande.

Par contre ça répond peut être au besoin, à voir

[barto_95]

j'ai le model RS2414rp+

 

nous avons et allons avoir plusieur site heberger sur se syno et nous voudrions que la partie authentification de ces site soit baser sur l'auth RADIUS avec FREERADIUS+DALORADIUS qui ne se trouve pas sur ce meme syno mais sur un server linux ( DEBIAN 7 ) sur le meme subnet