☰

mod_auth_radius безопасен через https?

tag-icon • tag-icon apache-2.2 radius freeradius mod-auth
mod_auth_radius безопасен через https?

Файл README mod_auth_radius гласит:

Using static passwords & RADIUS authentication over the web is a BAD
IDEA.  Everyone can sniff the passwords, as they're sent over the net
in the clear.

Если я отдам страницу через https, будет ли она тогда безопасна? Или это не то, что подразумевается в заявлении?

решение1

Да, через https базовая аутентификация безопасна. Кроме того, между сервером RADIUS и сервером HTTP пароли обратимо шифруются с использованием общего секрета RADIUS.

Связанный контент