[isf-wifidog] Fallback methode authentification

Jean-Philippe Menil jean-philippe.menil at univ-nantes.fr
Ven 15 Jan 05:41:54 EST 2010


Aurélien BEAUVOIS a écrit :
> Le problème n'est pas là, mon compte admin a bien les droits d'admin.
> 
> Le problème est que si je met authentification par radius et que mon
> radius ne répond pas, je ne peux plus me logguer en admin sur
> l'interface parce que le radius ne répond pas... Il faudrait une
> méthode d'authentification secondaire au cas où la première ne
> fonctionne pas ou à défaut, pouvoir changer ce paramètre en dur dans
> le php mais je ne le trouve pas...
> 
> Cdt,
> 
> Aurelien BEAUVOIS
> 
> Le 15 janvier 2010 11:02, Jean-Philippe Menil
> <jean-philippe.menil at univ-nantes.fr> a écrit :
>> Aurélien BEAUVOIS a écrit :
>>> Bonjour,
>>>
>>> est-ce que quelqu'un sait si il existe un moyen de faire un fallback
>>> lorsqu'on change la méthode d'authentification (par exemple de BDD
>>> locale à Radius distant) ?
>>>
>>> Mon problème est que depuis que j'utilise la méthode Radius distant,
>>> je ne peux même plus me logguer en admin pour revenir à la méthode
>>> d'authentification locale.
>>> J'ai exploré un peu la conf de wifidog dans les fichers php mais je
>>> n'ai pas trouvé où était stocké ce paramètre.
>>>
>>> Est-ce que qqun à déjà eu ce problème ?
>>>
>>> Merci
>>>
>>> Aurélien BEAUVOIS
>>> _______________________________________________
>>> WiFiDog mailing list
>>> WiFiDog at listes.ilesansfil.org
>>> http://listes.ilesansfil.org/cgi-bin/mailman/listinfo/wifidog
>> Bonjour,
>>
>> à priori, tout du moins pour l'instant, ce n'est pas possible.
>> Il faudrait que tu rajoutes les droits d'admins dans la base postgres,
>> sur le compte avec lequel tu te loggue.
>>
>> Cordialement.
>>
>> _______________________________________________
>> WiFiDog mailing list
>> WiFiDog at listes.ilesansfil.org
>> http://listes.ilesansfil.org/cgi-bin/mailman/listinfo/wifidog
>>
Autant pour moi ...

Effectivement, c'est problématique, et n'utilisant plus la partie php de 
wifidog, je n'ai pas ce problème.

Une solution pourrait être la msie en place d'un cluster de radius, une 
seule adresse ip, mais deux radius.
La meilleure solution, serait en effet d'implémenter un fallback dans 
l'authenticator.

Cordialement.
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: jean-philippe_menil.vcf
Type: text/x-vcard
Taille: 433 octets
Desc: non disponible
URL: <http://listes.ilesansfil.org/pipermail/wifidog/attachments/20100115/71eae9c2/attachment.vcf>


Plus d'informations sur la liste de diffusion WiFiDog