Although Radiator can handle OTP, the AuthOTP.pm module that comes with Radiator isn’t sufficient to work directly with the Juniper. This is why I had to make a few changes to the original AuthOTP.pm module. Download the patch here.

In the configuration file below, you see an example on how to use the module.

 
# radius.cfg - Niels van Sluis, <niels@van-sluis.nl>
#
# Example Radiator configuration file.
#
# * retrieve mobile number from Directory Server.
# * generate and send One-Time Password to mobile number.
# * authenticate One-Time Password.
 
LogDir          /var/log/radius
DbDir           /etc/radiator
# User a lower trace level in production systems:
Trace           7
 
AuthPort        1812
AcctPort        1813
 
<Client juni-sslvpn.example.com>
        Secret mysecret
        Identifier juni-sslvpn
</Client>
 
<AuthBy LDAP2>
        # Radiator talks to Microsoft AD.
        # Try to find mobile number only.
        Identifier SSLVPN_LDAP
        Host            ldap.example.com
        BaseDN          OU=employees,DC=example,DC=com
        AuthDN          CN=srv_juniper,OU=Service Accounts,DC=example,DC=com
        AuthPassword    *****
        HoldServerConnection
        Timeout         2
        UsernameAttr    sAMAccountName
 
        # Get attribute that contains the mobile number.
        AuthAttrDef     MobileNumber
 
        # We don't do authentication. Authentication is done by OTP.
        NoCheckPassword
 
        # Some code to put the mobile number into memory, so it can be used
        # by OTP.
        PostSearchHook sub {\
            use Radius::Context;\
 
            my $user = $_[1];\
            my $attr = ($_[4]->get('MobileNumber'))[0];\
 
            my $context = &Radius::Context::get("otp:$user", 120);\
            $context->{mobile_number} = $attr;\
        }
</AuthBy>
 
<AuthBy OTP>
        # Authenticate based on One-Time Password sent to user by SMS.
        Identifier SSLVPN_OTP
        EAPType One-Time-Password,Generic-Token
        ChallengeHook sub {my ($self, $user, $p, $context) = @_;\
                $context->{otp_password} = $self->generate_password();\
                system('/etc/radiator/otp/sendsms.php', $user, $context->{mobile_number}, $context->{otp_password});\
                return "Enter One-Time Password"; \
            }
</AuthBy>
 
<AuthBy GROUP>
        Identifier Check-LDAP-and-OTP
        AuthByPolicy ContinueWhileAccept
        AuthBy SSLVPN_LDAP
        AuthBy SSLVPN_OTP
</AuthBY>
 
<Handler Client-Identifier = juni-sslvpn>
        RejectHasReason
        AuthBy Check-LDAP-and-OTP
</Handler>

Click here to download radius.cfg

Configure the Juniper SA 4500

Configuring two-factor authentication on the Juniper is really easy. When creating an user realm, you can choose to use an additional authentication server. So I configured two authentication servers. The first one authenticates against the Directory Server. The second authentication server uses radius to authenticate against Radiator. It will prompt the user to enter the One-Time Password.

Configure the additional Authentication Server

Create a new authentication server that uses RADIUS. Most important here are the ‘Custom Radius Rules’.

Custom Radius Rules

The custom radius rules define how the Juniper talks with Radiator.

Rule 1

Here we define that the Juniper expects a challenge from Radiator and makes sure the user will be prompted with a page where he can enter the password that was send to the user’s mobile phone.

Rule 2

This rule defines what to do if the password entered by the user is rejected by Radiator. It will show the reason why the password was rejected.

Configure an User-Realm

The screen below shows how easy it is to create an user realm that uses an additional authentication server. Make sure the session is ended when authentication to the additional authentication server fails.

Well, I hope this document will save you some time and money in setting up two-factor authentication on the Juniper SA 4500. Enjoy

After post-processing the image, I exported it into the highest quality JPEG format at a resolution of 1800×1200 pixels. The image that came out was about 916kb. After uploading it to JPEGmini the size of this image was reduced to only 134kb. So, it has been reduced 6.8 times. And yes, without any visible loss in quality. Amazing huh?

The file size of the final image has always been something I took notice off, because the template I use on my photoblog requires much higher resolution images than most other templates do. Normaly I would try to keep the image size under 350kb in order to keep image loading quickly. But with use of JPEGmini it seems that I’m now able to deliver higher quality images that are loaded even faster. Cool! 8)

Op diverse internet fora wordt geschreven dat je WD 40 of zelfs kaarsvet kunt gebruiken om van het piepen af te komen. Dit leek mij een eenvoudige oplossing. Dus ik naar de Brezan en zo’n busje WD 40 gekocht en hier en daar wat op de poelies en snaar gespoten. Echter zonder resultaat.

Later heb ik hier een monteur naar laten kijken en zijn eerste vraag was: “Waarom heb je er WD 40 op gespoten?”. Volgens hem was dit niet zo’n slim idee. Als je wilt dat de multiriem een betere grip heeft op de poelies, dan kan je deze beter ontvetten. Je kan er remreiniger op spuiten. En dat deed hij. Nu maar wachten of het probleem opgelost is.

De volgende ochtend tijdens de koude start – jawel – wederom piepende geluiden die de buren wakker maken. Misschien was er niet voldoende ontvet? Dus ik bij de Halfords zelf een bus remreiniger gehaald om vervolgens de multiriem te demonteren en alle poelies eens goed te reinigen. Zelfs krukaspoelie er afgehaald en met behulp van een oude tandenborstel en remreiniger flinkt ontvet.

Helaas mocht dit niet baten. Wat zou het dan kunnen zijn? Verkeerde maat multiriem? De automatische spanner die niet voldoende aanspant? Na weer flink wat googlen kwam ik erachter dat de krukaspoelie van mijn auto bestaat uit twee delen: Een binnen- en buitenzijde met daar tussen een rubbere ring. Als de poelie kapot is, dan kunnen deze twee delen onafhankelijk van elkaar gaan bewegen en ontstaat er ook een piepend geluid. Om te controleren of de krukaspoelie kapot is, kun je heel eenvoudig met wat krijt streepjes zetten op de krukaspoelie. Vervolgens ga je een eindje rijden. Als daarna blijkt dat de streepjes geen rechte lijn meer vormen, is de krukaspoelie stuk.

Op de foto kun je zien hoe ik zorgvuldig de krijt lijntjes heb aangebracht. Dus ik de motor gestart en gewacht tot het piepende geluid niet meer hoorbaar was. Echter, ik zag niet direct een verschil. Je moet echt wel een stukje rijden om er zeker van te zijn dat deze kapot is. En ja hoor, dat was ie. Zie de foto hieronder.

Vervolgens was de oplossing simpel. Oude krukaspoelie vervangen door een hagel nieuwe. Deze heb ik bij Imbema gehaald voor 65 euro.

Al met al zijn het een paar leerzame weken geweest. Eigenlijk is het ook wel logisch dat juist de krukaspoelie kapot is gegaan. Zeker als je bedenkt dat deze uit twee delen bestaat en dat deze krukaspoelie vier weken eerder door een monteur verkeerd om is teruggezet. Dan komen de krachten die er op spelen van de tegengestelde richting.

However, leaving out the smooth transitions that the SuperBGImage jquery addon provides, it can still be used to scale fullscreen backgrounds. And this is exactly what the Superb template does. To see this template in action, try the demo at: http://photo.van-sluis.nl/demo/superb.

The Superb template will be available for download soon at the Pixelpost repository. I’m still waiting for approval.

Hope you’ll enjoy this one. If so, let me know!

Update: Superb template is now available for download at Pixelpost here.

• <TWEET_BUTTON_VERTICAL> – displays a vertical button.
• <TWEET_BUTTON_HORIZONTAL> – displays a horizontal button.
• <TWEET_BUTTON_NOCOUNT> – displays button without counter.

To see this addon in action, take a look at Eelzak.nl or download it here from pixelpost. Have fun!

This coneflower was shot with the Panasonic DMC-LX5 at f/2.0. See how the shallow depth of field singles out the flower while at the same time reducing the effect of distracting background clutter. Another great feature is it’s ability to take macro or close-up shots. More on this subject soon

• <GOOGLE_PLUS> – displays a standard (24px) button.
• <GOOGLE_PLUS_SMALL> – displays a small (15px) button.
• <GOOGLE_PLUS_MEDIUM> – displays a medium (20px) button.
• <GOOGLE_PLUS_TALL> – displays a tall (60px) button.

To see this addon in action, take a look at Eelzak.nl or download it here from pixelpost. Have fun!

Helaas waren mijn problemen hiermee niet opgelost. Als je goed naar de foto kijkt zie je dat poelie nr. 4 enigsinds uitsteekt ten opzichte van de andere poelies. Poelie nr. 4 is de krukaspoelie. Na het tonen van deze foto op het forum problemcar.nl had men het vermoeden dat de krukaspoelie kapot was. Daarom besloot ik deze eraf te halen, om te kijken of ik kon zien wat de schade was. Deze poelie zit vast met 3 M8 boutjes. Met ringsleutel 13 kon ik deze boutjes los draaien en kwam de poulie geheel los. Toen bleek dat deze verkeerd om gemonteerd was. Kennelijk had de monteur nog niet genoeg koffie gedronken toen hij met mijn auto bezig was. Na het omdraaien en monteren van de krukaspoelie en het bevestigen van de multiriem deed mijn auto het weer.

But now happily enough Microsoft has filled this gap and provided the ‘Microsoft Camera Codec Pack’. They have released both a 32 and 64-bit package. You can download and read more about it here: http://www.microsoft.com/download/en/details.aspx?id=26829.

Great huh!?