Thomas

Opsætning Freeradius med Google Auth

Jeg har på min FreeNAS opsat en jail med freeradius og google authenticator som bruges når jeg vil have OTP beskyttelse af adgang til noget. Jeg har egentlig brugt http://www.supertechguy.com/help/security/freeradius-google-auth som udgangspunkt da den forklarer meget godt hvad der skal laves

Dette er gjort ved at installere flg. FreeNAS/BSD pakker:

  • freeradius3
  • pkg install pam_google_authenticator-20140826_1

I users filen er der lavet flg:

DEFAULT Group == "disabled", Auth-Type := Reject
 Reply-Message = "Your account has been disabled."
#
DEFAULT Auth-Type := pam

I /usr/local/etc/pam.d/radiusd er der indsat flg.

auth requisite /usr/local/lib/pam_google_authenticator.so forward_pass
auth required pam_unix.so try_first_pass debug

I min sites.d/default har jeg enabled “pam” modulet så vi rent faktisk spørger PAM for authentication.

Derefter er det bare at køre

google-authenticator -t --label="p7-radius"

Hvor label er den beskrivelse der kommer i OTP app’en så man kan kende forskel på sine OTP entries.

Nu kan man teste med radtest om authentication virker:

radtest <username> <password><otp> localhost 0 testing123

testing123 er password for at kunne snakke med radius, dette står og konfigureres i clients.conf

Første høst fra drivhuset

Idag oprandt dagen hvor de første agurker kunne hentes fra drivhuset.

Denne omgang var det “dog” kun 2 mini agurker fra en af de to planter vi, tidligere i foråret, købte i Plantorama.

IMG_3103

Drivhuset er godt i gang, men grundet det kolde forår, er der stadig lidt tid til de andre planter giver udbytte.

IMG_3097

Dejlig mad en alm. lørdag aften

Vi har haft nogle jomfruhummere samt en pakke rejer liggende i fryseren noget tid. Nu skulle det altså konverteres til en omgang god aftensmad. Efter lidt søgen på nettet fandt vi to lækre opskrifter: Gratinerede jomfruhummere samt ovnbagte rejer

I løbet af dagen fik vi bagt 4 lækre flutes, sådan lidt på slump, men de bestod ca. af

  • 100 g fuldkornsrugmel
  • 50 g hvedeklid
  • 150 g speltmel
  • 350 g hvedemel
  • 5 dl vand + 1 dl A38
  • 30 g gær

Det tog lidt arbejde, men jomfruhummerne blev gjort klar. Rejerne skulle sådan set bare hældes ud af pakken og lige drænes for væske

IMG_2892

Derefter blev der rørt en lækker hvidløgssmør, som halerne lige fik et stykke af

IMG_2893

Rejerne fik tomatsovsen hen over sig og bagefter drysset med noget revet ost

IMG_2895

Begge dele fik en tur i ovnen. Først var det jomfruhummerne

IMG_2896

Og så efter vi havde spist dem, så var rejerne gratineret, og det blev “hovedretten”

IMG_2897

Nytårsaften 2014

Så blev det nytårsaften. Vi fik lækker mad i selskab med Louise og Brian 🙂

Til forret var der brød med chorizo pølse og røget laks, dertil hummus og pesto.

Hovedretten bestod af store dejlige limousinebøffer, rødvinssauce, bønnefritter og en lækker mango/jordbærsalat.

Til dessert havde vi lavet en grøn pistaciekage med lag af jordbærmarmelade. Dertil fik vi en vebbestrup vaniljeis og jordbær samt ananaskirsebær dyppet dybt i smeltet chokolade.

Snacks til nytårsaften

Så fik vi lige lavet lidt snacks til nytårsaften. Der blev lavet eiskonfekt som simpelthen blot består af:

  • 200 g mørk chokolade
  • 80 g kokosolie
  • 1/2 tsk lakridsekstrakt (svarer til ca 2 tsk lakridspulver)

Chokoladen hakkes groft og kommes i en glasskål, som passer oveni en gryde (vandbad). Deri kommes kokosolie, og der tændes for komfuret, og det varmes stille og roligt op indtil chokolade og kokosolie er smeltet sammen. Tilsæt da lakridsekstrakt og rør godt rundt.

Hæld blandingen i små forme og sæt disse på køl.

IMG_1848

 

Opskriften er egentlig godt og grundigt lånt hos Madbanditten