radius结合oracle数据库做用户认证
  

SANGFOR_2062 86132人觉得有帮助

{{ttag.title}}
radius认证一直以来很多人是“闻风丧胆”,用毕生积累成就如下文档,保你再也不担心radius认证了
解决radius结合oracle(难度最大的radius认证配置调试)这个也许是最专业的利器了!


一、概要

SSL VPN用户------SSL设备-------SRadius服务器(安装有Oracle客户端)------Oracle数据库
SRadius和Oracle结合使用主要就是要能使SRadius可以正常读取Oracle数据库的表。



可以看出SRadius实际上承担着两个角色,既属于Radius框架协议中的服务器角色(对SSL VPN设备而言),同时也以客户端的角色去其他程序请求、读取数据(对数据库而言)。


简而言之,SRadius和数据库结合使用就是要能使SRadius可以正常读取数据库的用户账户表。


二、认证数据交互原理示意图




说明:

1.    Oracle数据库需要配置用于oracle客户端使用的IP地址服务名、用户名密码,赋予该账户合适的查询权限
2.    安装在服务器上的Oracle数据库的客户端,注意有版本区分,可以到Oracle官网上下载;
3.    安装在服务器上的SRadius软件,由Sangfor提供,是一个Radius服务器,对SSL VPN设备提供Radius服务;
4.    Oracle上保存SSL VPN用于登录使用的用户名和密码的表名用户字段名密码字段名等信息;
5.    Oracle上保存用户密码的方式,是明文还是通过MD5的方式,如果是MD5的方式,需要修改相关文件才支持;
其他加密码方式默认不支持;
6.    准备用于测试的用户账户信息(指Oracle数据库上保存的用户和密码),用于后续测试使用;
7.    SRadius软件必须安装在装有Oracle 客户端软件的服务器上;
8.    如果Oracle数据库是通过创建视图提供查询,务必手动在Oracle客户端手动执行SQL语句select…(可以拷贝SRadius日志中的select语句)测试是否返回唯一结果;防止出现一个查询返回多条结果的情况。




三、详细配置及调试方法
请参考附件:
SSL VPN外部radius认证使用Oracle数据库配置与调试_Ver3.0_By_SYH201705.docx (1.27 MB, 下载次数: 724)

如果遇到参照这个文档还搞不定的,请跟帖,我们一起来攻克处理完后收纳到文档中来。

打赏鼓励作者,期待更多好文!

打赏
4人已打赏

qinpeng 发表于 2017-5-19 21:21
  
这个我听都没听过,看来我要好好学习了
7情6欲 发表于 2017-5-20 13:53
  
感谢分享
Sangfor_闪电回_朱丽 发表于 2017-5-22 11:41
  
大赞楼主,之前也遇到过radius结合oracle数据库做认证的各种问题,有了这个文档,再也不担心了,果断收藏起来!

SANGFOR_2062 发表于 2017-5-25 18:45
  
我很爱很爱你 发表于 2019-5-16 00:05
  
这个我听都没听过,看来我要好好学习了
产品经理沈英琪 发表于 2019-11-18 09:58
  
radius能否同步用户名
呆呆蛙 发表于 2019-11-18 10:13
  
回帖是美德
ccie2006 发表于 2022-8-25 07:44
  
果然是高手在民间,楼主帖子写的不错,很有参考价值,还想看更多精彩分享,期待楼主下一篇好帖!
FuJun 发表于 2024-4-23 07:22
  
非常好的实践教程,谢谢分享
发表新帖
热门标签
全部标签>
每日一问
新版本体验
产品连连看
功能体验
安装部署配置
纪元平台
高手请过招
安全效果
标准化排查
GIF动图学习
【 社区to talk】
解决方案
安全攻防
升级
用户认证
秒懂零信任
社区新周刊
信服课堂视频
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版达人