EISEN BOLG|小E的博客

802.1x RADIUS认证配置

eisen — Thu, 02 Sep 2010 11:22:17 +0800

环境就是华为S5516和S3526，还有server2003。
折腾了好几天，交换机下的RADIUS配置就不再写了，就那几行命令。交换机本地的缺省域和自建域都可以正常使用。要通过radius服务器验证，唯一难的就是RADIUS服务器的配置。

首先用的是Server2003下自带的IAS下的internet验证服务（具体就是删除添加组件下网了服务下的Internet验证服务）。然后就是添加客户端，访问策略的配置，结果802.1x客户端就是无法通过用户名密码验证，经过wireshark抓包分析，已经通过EAPoL报文交换，也通过了MD5 challenge交换，唯一就查服务器给客户端一个EAP-success消息了，也就在这最后一步掉链子了。

大致分析应该是服务器没有用户信息。最后google一些资料，似乎需要active directory支持，radius也要在active directory中注册服务器（Internet验证服务右键可以看见这个选项）。结果是注册了，用了网上一致的方法，策略的修改，用户的添加以及权限的修改，结果还是无法通过认证。最后觉得似乎还需要SQL的可能，至少日志是需要的。

win2003下的自带radius很失败，搞了很久没一点成功的迹象。不得已换方法，通过其他软件实现。

第一次用的是winradius，应该是国货。绿色，简单，自带一个mdb数据库文件，基本上打开简单的配置好和交换机的share key就可以用了。还有计费功能，也算不错，但未注册版本只支持5个用户。我也再想即便注册了，如此软件能不能抗住很多用户。

然后选择了比较有名气的老外软件，TekRADIUS v3.7 。老外的东西，明显质量上去了，功能相当的强大，当然环境要求也高了，要.net2.0以上，和微软的SQL支持。安照介绍使用的了SQL 2005，结果还不得不研究SQL2005的远程连接问题，SQL2005没有自带管理工具SQL Server Management Studio Express（可以去微软官方下载），之后又是一些策略的修改，唯一值得记下的就是数据库sa账户可以空口令，但使用空口令TekRADIUS似乎不能连接成功。还有就是TekRADIUS提示连接不上，得仔细分辨，看连接不上什么，虽然提示连接filed，但是是说连接不上TekRADIUS数据库。所以可以在SQL2005安装好后自己先建立一个TekRADIUS数据库。因为TekRADIUS设置test connect时没TekRADIUS数据库不行，可是test不成功谁又会去点下一个选项的create database？很神奇。

软件来说相对简单容易。接下来要实验新的方法，linux下的radius搭建，越来越觉得CLI并非比GUI环境复杂。就在SUSE 10下开始，之后还得搞定win2003。

地方无网，只能简单描述，本该有些截图的，还是给手机省省流量- -#

随机日志

游记

eisen — Wed, 18 Aug 2010 09:57:52 +0800

敲命令敲的手指僵硬，码几个字活动活动手指，顺便活动下大脑――严重BS华为的技术剽窃，练手的S3526完全是cisco的命令，S5516却使用的是自己修改的不伦不类的命令，两个设备换着敲，让人精神崩溃。

游记：昨天下午吃完晚饭，在BOSS的带领下，我们一行9人怀着激动的心情去参观了在XX的XX历史博物馆，一路走来，两边高大白杨让我想起了一首歌“小白杨啊小白杨，你长我也长”。看着笔直的白杨树，我心里暗自想：我将来也要像白杨树一样做人。没走几步，我们到了一片向日葵，这时的向日葵都低着头向着东方，暗自想到，我们就要像向日葵一样围绕着党的路线健康成长。向日葵中有一架飞机，飞机造型很奇怪，下面有一个圆筒状的东西，看铭牌才知道这是我国XX无人机。想后面走去，我们还看了XX靶机，很老的飞机，好像还是来自苏联的，后面有一架自主研制的靶机，歼6改装的。再后面有XX雷达，XXXX电影仪，神六返回舱。。。看着这些1:1的原物，觉得我们的祖国越来越强大了。由于去的晚，博物馆关门了，在博物馆右侧，我们看到了挂在墙上的1:1歼十模型，哇，真大啊。

漫步记：吃完炒面，喝了两口用那完全没涮干净的碗装的都快成发黄浆糊的面汤。为了有助于面食的消化，大家一致认为现在就去办公室坐着是不明智的选择，应该出去转转，那就转转罢。没料到是去博物馆，作为多动症患者，此地早已来过。也就是上面为什么那么多XX而不是详细的名字，因为实在是记不住，当然，有些XX也是为了掩饰一些东西，管他此XX还是彼XX，反正外面没摆多少灰机。不是无人机就是靶机，还有一些现在不先进的苏联仪器，当然，我们自己的产品也很NB的。话说那神六返回舱摔的样子真惨不忍睹，想想杨利伟同志坐神几来着？估计着陆的那一瞬间也不怎么好受。馆内是没得进了，站在门口一瞅，看见灰常灰常大革命同志雕像，突然我就想到了我在丹东那个宽甸自治县的一个矿厂小洋楼里去做测试，进门就看见一个灰常灰常高大的关公像。这分明体现了小资产阶级崇拜牛鬼蛇神的消极思想。不过令人惊讶的还是那挂在墙上的1:1歼十模型，我观察半天，一直在想它掉下来的后果是多么严重，这种疯狂的设计思想是要批评的。

脑子短路，不知所云。

从战争中学习战争

eisen — Fri, 13 Aug 2010 21:19:30 +0800

想写点什么，又不知道写些什么。
出差10多天了，又来到这个没有网络的地方。生活单调了许多，每天起来去办公室学习，吃饭，再去办公室，再吃饭，还是去办公室，然后回宾馆休息。不能出去逛逛，就算出去也没什么可逛；很大的地方却不能四处随意转转。一切都是规律单调的。

昨天是又一年的英仙座流星雨，大学2个暑假都和朋友一起看，今年本来就没想到这件事，偶尔和人聊天谈起，于是乎查日期。这边的天没云，又没灯光污染，看星星是很随意的事，昨晚就躺在窗台上望着天空，看了3颗便没等了。

倘若在家，想必昨晚又是一个灰常有趣的夜晚。上班以来，觉得自己可支配的时间真的太少了；上次匆匆回家一趟，一哥们儿盼了很久，可是我回去他就拉肚子，我走时还没好，本来计划的喝酒畅聊变成散步聊天了。想想去年此时此刻，一个电话，你我就在一起了。

这边诡异的天气今天一下放倒了3位同事，2个都发烧了。最令人诧异的是，去医院看病居然只花了2.5。在地方，就那两版阿莫西林也不止这个价。

写不动了，为了不至于博客长草，随便写写。

每天看着窗外飞过飞机，就和同事说：看，灰机灰过去了；又灰过来了；又灰过去了；灰机掉下来了。

信息泛滥

eisen — Thu, 05 Aug 2010 15:18:17 +0800

给OPS捐款

eisen — Mon, 02 Aug 2010 11:50:58 +0800

记得那天看完《the cove》，让人感慨不已，顺手就进入了影片最后的网站，单词DONATE还是认识的，想到自己paypal账户还有卖链接挣的几刀，就顺势捐了吧，最后发现花了9刀，还剩4.5刀了，只能表表心意了。等到下月有收入了再继续捐，取之于美用之于美。有兴趣的朋友可以去https://opsociety.worldsecuresystems.com/官网看看。若捐款，记得选“I’d like my donation to help generate awareness for The Cove and end the dolphin slaughter in Taiji.”第二个选项是OPS养老金，跟咱没多大关系。真心希望早日解决#￥%的小日本屠杀海豚的兽行。

这天气，热死了

eisen — Sat, 31 Jul 2010 13:45:31 +0800

感冒咯，俗称热伤风。勒个晕啊。

看了纪录片《海豚湾》，之前没看就是觉得没啥意思，看了才感觉还是有点意思。还是很有意思。不过话说回来，小日本不吃海洋生物，它还能吃啥，小小弹丸之地，能种多少粮食?靠山吃山靠水吃水，就像片子最后小日本所说，只能改变杀生的速度，也无法去改变这个现状。

片子最令人称赞的老美的设备，真TM先进。热成像都用上了。一堆高科技产品+人才成就了这部片子，令人感动的是最后的老人孤独的背着显示器站长闹市里向世人展示着人类无丝毫怜悯的残忍。

03年抵挡万年，07年防千年，08年抵御百年……

eisen — Tue, 20 Jul 2010 21:42:09 +0800

媒体就这么搞笑，还是专家就这么负责。

截图保存下来，给我儿看，教育他做人不能这样，人做事，天在看！

2003年新闻，三峡大坝可以抵挡万年一遇洪水

http://news.sina.com.cn/c/2003-06-01/0854176837s.shtml

2007年新闻，三峡大坝今年起可防千年一遇洪水

http://news.sina.com.cn/c/2007-05-08/085711774700s.shtml

2008年新闻，三峡大坝可抵御百年一遇特大洪水

http://news.sohu.com/20081021/n260148246.shtml

2010年新闻，三峡蓄洪能力有限，勿把希望全寄托在三峡大坝上

http://news.sohu.com/20100720/n273615755.shtml

PS技巧之摄像特效——画边

eisen — Fri, 16 Jul 2010 22:28:58 +0800

书架上由本Photoshop的图片艺术处理炫招，随便浏览些，学了些简单技巧。很实用的炫招。随后慢慢更新。

原图（点击放大浏览）：

效果图（点击放大浏览）：

这是很简单的一招，打开图片，选取“历史记录画笔工具”，然后“ctrl+a”选取图像，点击“del”键删除图像。然后选择画笔。然后就随心所欲的擦除就可以了。还有那个“历史记录艺术画笔”可以做出更加神奇的效果。可以试试。

随机日志

流言终结者—中国明朝火箭椅、吊扇切断头颅

eisen — Thu, 15 Jul 2010 13:11:38 +0800

《流言终结者》(MythBusters) 是一个美国的科普电视节目，在 Discovery 频道播出。由特效专家亚当·萨维奇 (Adam Whitney Savage) 和杰米·海纳曼 (James Earl “Jamie” Hyneman) 主持，他们利用自身的专业和技巧，针对各种广为流传的谣言和都市传奇进行实验。

随便点了一集，试验明朝万户在椅子上绑火箭想飞天的故事，还有就是我一直关心的吊扇会不会切断脑袋的疑惑，结果放心了。

更多《流言终结者》就去土豆看吧，豆单地址：http://www.tudou.com/playlist/id/6471842/

西部片

eisen — Wed, 14 Jul 2010 19:28:37 +0800

最近被推荐看西部片。换换胃口，习惯了香港美国的动作片，刚开始看西部片实在难以习惯。就《西部往事》而言，片长3小时，人物表现很细致，就一个苍蝇在脸上飞来飞去可以有5分钟，看一个小时不知道剧情是什么。

然而坚持下来却发现有些意思。再看《黄金三镖客》（《善恶丑》），就很容易接受3小时的片长。西部片共同的特点就是，脏兮兮的衣服、乱蓬蓬的头发、黝黑的脸颊、各有特色的胡须、还有必备的帽子左轮手枪和带马刺的靴子，片子最后必然有2人对决，10分钟的人物刻画从拔枪到射杀几乎不到1秒。环境少不了黄沙、落日、身影、口哨。

《西部往事》穿插西部荒漠的铁路建设，《黄金三镖客》穿插美国南北战争。无论是《往事》中的好人TEN MAN还是坏人弗兰克，或者《三镖客》中的好人、坏人、小人。不是单纯的像普通电影中好坏人那么让人毫无思考。整体气氛的掌握、剧情及对人性的描写是那些只重打斗毫无内容的电影无法比拟的。

《西部往事》（Once Upon a Time in the West）导演：赛尔乔·莱翁

西风裹挟着狂沙漫天肆虐，空气压抑得令人窒息。三条大汉坐在西部某车站的候车室外，等候着什么。百无聊赖的表情下是极力掩藏的内心焦躁。屋檐上的水一滴一滴滑落到一名大汉蜷曲的帽沿里。帽沿上渐渐积满了水，大汉摘下帽子，将积水一饮而尽。另一名大汉用嘴、用手、用枪戏耍着一只肮脏的苍蝇，还有一名大汉似乎连动都懒得动了……一阵仿如呜咽的口琴声划破风沙，在空旷凋敝的车站四周回响。三名大汉精神大振，猛地站了起来，警惕地搜索着琴声的源头。这时，一个衣衫褴褛、吹着口琴的男人出现在视野里……

《黄金三镖客》（The Good, the Ugly, the Bad）导演：瑟吉欧·莱昂

这是『镖客三部曲：荒野大镖客（1964）、黄昏双镖客（1965）、黄金三镖客（1966）』的终曲，也是萨吉欧里昂西部作品中，被后世公认成就最高的电影。

其中一位人称“善”的无名客，嘴里永远叼着半根雪茄，能在百码开外一枪射断绞死犯人用的绳子(当然，偶尔也得放两枪）；还有一位绰号“天使眼”的恶徒，他的小胡子很酷，但他的枪法更酷，只要给钱，“杀一个人好简单”；最后一位名字很长，叫Tuco什么的，意思是“毛茸茸的野兔子”，不仅人长的丑，而且恶贯满盈，其身价一度被炒到3000美元，这个人在绞刑架上站过了好几趟，但竟然能活到今天，可见也非浪得虚名。

EISEN BOLG|小E的博客

802.1x RADIUS认证配置

随机日志

游记

相关文章

从战争中学习战争

相关文章

信息泛滥

相关文章

给OPS捐款

相关文章

这天气，热死了

相关文章

03年抵挡万年，07年防千年，08年抵御百年……

相关文章

PS技巧之摄像特效——画边

随机日志

流言终结者—中国明朝火箭椅、吊扇切断头颅

相关文章

西部片

相关文章