Tweak radiusd.conf example. input from an anonymous user.
authoryasuoka <yasuoka@openbsd.org>
Fri, 18 Aug 2023 06:45:15 +0000 (06:45 +0000)
committeryasuoka <yasuoka@openbsd.org>
Fri, 18 Aug 2023 06:45:15 +0000 (06:45 +0000)
etc/examples/radiusd.conf

index 47f4064..62e0e7f 100644 (file)
@@ -1,18 +1,20 @@
-#      $OpenBSD: radiusd.conf,v 1.2 2019/04/01 09:40:16 yasuoka Exp $
+#      $OpenBSD: radiusd.conf,v 1.3 2023/08/18 06:45:15 yasuoka Exp $
 
 listen on 0.0.0.0
 #listen on ::
 
 client 127.0.0.1/32 {
        secret "secret"
+       # "msgauth-required no" to disable message authentication check for
+       # some implementations (e.g. login_radius(8)) don't support msgauth
+       msgauth-required no
 }
 client 192.168.0.0/24 {
        secret "secret"
-       msgauth-required yes
 }
 
 module load "bsdauth" "/usr/libexec/radiusd/radiusd_bsdauth"
-module set "bsdauth" "restrict-group" "operator"
+#module set "bsdauth" "restrict-group" "users"
 
 module load "radius"  "/usr/libexec/radiusd/radiusd_radius"
 module set "radius" "secret" "testing123"