Discussion :

[mahery01]

Bonjour,

Message-Authenticator = HMAC-MD5 (Type, Identifier, Length, Request Authenticator, Attributes)

J’aimerai savoir, comment calculer et compare la valeur du Message-Authenticator sous radius server
- Type de quoi ?
- Identifier de quoi ?
- Length de quoi ?
- Les Attributs de quoi ?

[Invité]

Bonjour,

Message-Authenticator = HMAC-MD5 (Type, Identifier, Length, Request Authenticator, Attributes)

J’aimerai savoir, comment calculer et compare la valeur du Message-Authenticator sous radius server
- Type de quoi ?
- Identifier de quoi ?
- Length de quoi ?
- Les Attributs de quoi ?

C'est largement documenté au travers des RFC qui traitent de Radius, EAP, PPP, etc.
Et largement illustré par des exemple sur le net, comme par exemple :

http://www.tutorialspoint.com/radius...s_examples.htm

Steph

[mahery01]

@ IP_Steph Merci !

mais je cherche à savoir comment avoir une valeur identique comme du Message-Authentification côte Serveur pour comparer avec le Message-Authentification venant du client RADIUS

[Invité]

Si tu n'as pas un Authenticator et un Radius sous la main pour capturer des trames, je te parle pas du temps que tu vas passer pour forger tes messages Radius...
C'est loin d'être trivial de rejouer la cinématique des paquets.
Et puis le HMAC-MD5 dans Radius, ça ne se limite pas à une simple égalité de champs dans 2 paquets...

C'est un exercice ?

Steph

[mahery01]

J’ai déjà un serveur fonctionnel et Avec Wireshark j’obtiens tout le paquet mais pour vérifier avec Message-Authentificator je bloc

Côte Client RADIUS Routeur



Côté Serveur RADIUS

[Invité]

Il y a des exemples à la fin de la RFC2865 !

Steph