Привет, кто может помочь мне с такой реализацией, пожалуйста Я хочу сделать это для школы, в которой работаю.

Привет,  
я безуспешно пытаюсь настроить аутентификацию через Google LDAP из Google Workspace. Даже при тесте через radtest всё работает, а вот если пытаюсь использовать протокол на основе EAP — не получается.  
suffix: Authentication realm is LOCAL  
(3) [suffix] = ok
(3) eap: Peer sent EAP Response (code 2) ID 64 length 38  
(3) eap: EAP-Identity reply, возвращаю 'ok', чтобы прервать дальнейшую авторизацию  
(3) [eap] = ok
(3) } # authorize = ok  
(3) Found Auth-Type = eap  
(3) # Выполняется группа из файла /etc/freeradius/sites-enabled/default  
(3) authenticate {  
(3) eap: Peer sent packet with method EAP Identity (1)  
(3) eap: Вызывается подпроцесс eap_ttls для обработки данных  
(3) eap_ttls: (TLS) Инициализация новой сессии  
(3) eap: Отправляется EAP Request (code 1) ID 65 length 6  
(3) eap: В сессию EAP добавляется &reply:State = 0xc8be7c1cc8ff6900  
(3) [eap] = handled
(3) } # authenticate = handled  
(3) Используется Post-Auth-Type Challenge  
(3) # Выполняется группа из файла /etc/freeradius/sites-enabled/default  
(3) Challenge { ... } # пустой подпункт игнорируется  
(3) session-state: сохраняю кешированные атрибуты  
(3) Framed-MTU = 994  
(3) Отправлен Access-Challenge с Id 157 с 192.168.1.249:1812 на 192.168.18.252:59979, длина 64  
(3) EAP message = 0x014100061520  
(3) Message-Authenticator = 0x00000000000000000000000000000000  
(3) State = 0xc8be7c1cc8ff69003af9742c  
.................................Удалось ли тебе это решить?

@lperoma

– Я только что закончил писать руководство и приложил свои конфигурационные файлы. Посмотрите здесь: https://community.ui.com/questions/36af593f-73b1-4943-8e22-9a81b10db9ae

@lperoma

Я в итоге проделал процесс дважды: сначала в Ubuntu, а потом снова в виде docker-образа. Как только будет время, выложу свой Dockerfile, docker-compose.yml и конфигурационные файлы с пошаговыми инструкциями о том, какие изменения нужны, чтобы наладить связь с Google Secure LDAP Tenant. Я совсем новичок в docker, так что, возможно, есть более эффективный или лучший способ настроить всё, чем тот, что сделал я. Тем не менее, вы вполне можете использовать эти же файлы конфигурации с Ubuntu, а скорее всего и с Debian, просто немного изменив пути в соответствии с директорией, где стоит freeradius.