FreeRADIUS

FreeRADIUS im Überblick

FreeRADIUS ist der verbreitetste quelloffene RADIUS-Server — er authentifiziert Netzwerkzugriffe, etwa bei 802.1X (WLAN/LAN mit Zertifikaten) und VPNs. Das Projekt veröffentlicht Releases mit Sicherheitsfixes; als zentraler Authentifizierungsdienst ist ein sorgfältiger Betrieb wichtig.

Für Admins kommt FreeRADIUS meist über die Distribution. Die Konfiguration ist mächtig und komplex; größere Versionssprünge (etwa zwischen 3.x und neueren Linien) bringen Konfigurationsänderungen mit sich, die getestet sein wollen. TLS/EAP-Zertifikate und die shared secrets zu den NAS-Clients gehören geschützt und aktuell. Vor Updates die Konfiguration sichern und in einer Testumgebung prüfen, dann schrittweise ausrollen — ein fehlgeschlagenes RADIUS-Update kann ganze Standorte vom Netz aussperren. Die eingesetzte Version und ihren Supportzeitraum im Blick behalten.