2-Wege Authorisierung mit FreeRadius/Google-Auth wie mit AD abgleichen

[Flo0]

Hallo CBler,

ich habe ein kleines Projekt, wo ich ein Web-OpenSSLGateway mit einer 2-Wege Authentifizierung koppeln will. Der FreeRadius mit dem GoogleAuth funktioniert auch einwandfrei und auch der WinBind tut seinen Dienst. Jedoch kann ich die Auth nicht mit PAM an das WinBind koppeln. Nur lokale User können Authentifiziert werden.
Kann mir jmd einen Tipp geben wie ich dem FreeRadius/GoogleAuth einen schubs in Richtung AD geben kann damit auf dem AD Controller der User geprüft wird und nicht lokal?



mfg
Flo0

 

[Pawel23]

PAM dient zu lokalen Anbindung. Wenn du das nicht zum laufen bekommst, dann kann sich auch kein User aus einer externen Quelle anmelden. Schon probiert es zu debuggen?
https://serverfault.com/questions/249671/switch-on-pam-debugging-to-syslog

 

[Flo0]

So ich mal wieder. Das Problem ist ja "nur" das der Google-Auth Service nach lokalen Usern schaut und nicht den weg über ldap/ in die AD geht.