IEEE802.1x認証失敗の理由 - ムックの呟き

第1回無料勉強会の際、IEEE802.1x認証が失敗した件について、やっと、検証する時間を設けることができました(@_@)

原因は、Linuxの起動の仕方にありました。

事前検証の際は、Linuxをrootで起動していたのですが、

当日は、一般ユーザで起動して、rootにスイッチしてからFreeRADIUSを起動していたのです。

（事前検証と勉強会当日で担当者が違ったので、こういうことになってしまったんですね～。

　しかも、ムックは、基本的にLinux側についてはノータッチだったので、気付くのも遅れてしまいました・・・。）

おそらく、子プロセスの権限などの問題で、サーバ側の認証機能が動作していなかったのでしょうね。

「こんな簡単なコトに、なぜ勉強会当日、気付かなかったんだ～。」と、悔やまれます・・・。

◆◇◆9月8日（月）追記◆◇◆

FreeRADIUSで認証する場合、Linuxをrootで起動し、FreeRADIUSを起動しなければならないのか？

については、裏付け確認中です。

セキュリティの観点から、通常は、Linuxをrootで起動すること自体、許可したくないですもんね。

何か、やり方があるような気がする・・・。

◆◇◆◇◆◇◆◇◆◇◆◇◆◇

◆◇◆10月22日（水）追記◆◇◆

何かやり方、、、とういか、自動起動する設定にすればすむような、、、。

しかし、この後、状況が変化し、イチから検証環境を作り直すことにしましした。

詳しくは、別のエントリに記載します。

◆◇◆◇◆◇◆◇◆◇◆◇◆◇

◆◇◆10月28日（火）追記◆◇◆

最終的に、Linuxをrootで起動しようが、一般ユーザで起動しようが、認証動作には影響ないことを確認しました。

結局、認証に失敗した原因は分からず仕舞いですが・・・。