Keyrad

Ein Go-basierter RADIUS-Server, der Benutzer gegen Keycloak authentifiziert – mit Unterstützung für Passwort- und OTP-Verfahren (TOTP)

Funktionen:

  • Challenge-Response für OTP
  • YAML-basierte Keycloak- und RADIUS-Konfiguration
  • FreeRADIUS-kompatible clients.conf für Client-Secrets und optionalen Message-Authenticator
  • Mapping von Scopes/Gruppen auf RADIUS-Attribute (mit RegExp-Unterstützung)
  • Herstellerspezifische Attribute (VSA): Rückgabe herstellerspezifischer Attribute (z. B. MikroTik, Cisco, Ubiquiti) in Access-Accept-Antworten basierend auf Benutzerrollen, Gruppen oder Scopes
  • Konfigurierbarer OTP-Modus: Standard-Challenge-Response oder alternativer Stil
  • Konfigurierbare OTP-Challenge-Nachricht über otp_challenge_message in der Konfiguration
  • Asynchrone/parallele Verarbeitung: Mehrere RADIUS-Anfragen werden gleichzeitig verarbeitet – für hohe Leistung

Professioneller Support für Keyrad

Die sec73 GmbH bietet professionelle Support-Subscriptions.

 

Was enthalten ist


Integrationsberatung

Jedes Netzwerk ist anders. Unser Team unterstützt Sie praxisnah bei der Integration von Keyrad in Ihre bestehende Infrastruktur – ob Sie FreeRADIUS, MikroTik, Cisco, Ubiquiti oder Enterprise-SSO- und IdP-Workflows rund um Keycloak anbinden.


Priorisierte Feature-Requests

Subscriber können Feature-Anfragen einreichen, die mit Priorität bewertet und eingeplant werden. Ihre betrieblichen Anforderungen fließen direkt in die Keyrad-Roadmap ein.


Service Level Agreements (SLA)

Definierte Reaktions- und Lösungszeiten – denn „Best Effort“ reicht in Produktivumgebungen nicht aus. SLA-Stufen sind verfügbar, die zu Ihren betrieblichen Anforderungen passen – von Support während der Geschäftszeiten bis hin zur 24/7-Abdeckung bei kritischen Vorfällen.