OpenWRT + ChilliSpotのルーターと、Freeradiusの外部サーバーとWebサーバーを使用してキャプティブポータルを構成しようとしています。
現在の私の問題は、パスワードが正しいかどうかに関係なく、ユーザー名がデータベースに存在する場合、freeradiusサーバーがOKと応答することです
ルーターとの数か月の戦いの後、すべてが想定どおりに機能しているようです。
Freeradiusを使用するように設定しようとするまで、すべてが正常に機能しましたMySQL。私はすべての貢献に少し迷っています。私が達成しようとしている構造について履歴書を作成します。
Session-Timeout
およびIdle-Timeout
(これは両方とも正常に機能しています)Expiration
およびChap-Passwords
のユーザー私は物事を他のいくつかの属性で機能させるという私の意図にも追加しました:
Service-Type == Login-User
Fall-Through = Yes
radcheckおよびradgroupcheckテーブルに(これを変更する必要があると思います)
FreeRadius属性について知るための場所を読んだり見つけたりしようとしましたが、それらをradchekまたはradreply(またはradgroupcheck/radgroupreply)に入れるかどうかはわかりません。私は冗談を言った FreeRadius RFC しかし、属性についてはよくわかりません。
これは、ChilliからFreeradiusに送信されるクエリです。
rad_recv: Accounting-Request packet from Host port 58620, id=16, length=222
ChilliSpot-Version = "1.3.0-svn"
ChilliSpot-Attr-10 = 0x00000002
Event-Timestamp = "Jan 1 1970 00:17:18 UTC"
User-Name = "garcia"
Acct-Status-Type = Start
Acct-Session-Id = "549198cb00000001"
Framed-IP-Address = 10.1.0.2
NAS-Port-Type = Wireless-802.11
NAS-Port = 1
NAS-Port-Id = "00000001"
Calling-Station-Id = "HH-HH-HH-HH-HH-HH"
Called-Station-Id = "HH-HH-HH-HH-HH-HH"
NAS-IP-Address = 10.1.0.1
NAS-Identifier = "mynas"
そして、これはfreeradiusによって実行される完全なトレースです。
# Executing section preacct from file /etc/freeradius/sites-enabled/default
+- entering group preacct {...}
++[preprocess] returns ok
[acct_unique] Hashing 'NAS-Port = 1,Client-IP-Address = 123.123.123.123,NAS-IP-Address = 10.1.0.1,Acct-Session-Id = "549198cb00000001",User-Name
= "garcia"'
[acct_unique] Acct-Unique-Session-ID = "7d27c494d7b404c8".
++[acct_unique] returns ok
[suffix] No '@' in User-Name = "garcia", looking up realm NULL
[suffix] No such realm "NULL"
++[suffix] returns noop
++[files] returns noop
# Executing section accounting from file /etc/freeradius/sites-enabled/default
+- entering group accounting {...}
[detail] expand: %{Packet-Src-IP-Address} -> 123.123.123.123
[detail] expand: /var/log/freeradius/radacct/%{%{Packet-Src-IP-Address}:-%{Packet-Src-IPv6-Address}}/detail-%Y%m%d -> /var/log/freerad
ius/radacct/123.123.123.123/detail-20141217
[detail] /var/log/freeradius/radacct/%{%{Packet-Src-IP-Address}:-%{Packet-Src-IPv6-Address}}/detail-%Y%m%d expands to /var/log/freeradius/rad
acct/123.123.123.123/detail-20141217
[detail] expand: %t -> Wed Dec 17 15:00:38 2014
++[detail] returns ok
++[unix] returns ok
[radutmp] expand: /var/log/freeradius/radutmp -> /var/log/freeradius/radutmp
[radutmp] expand: %{User-Name} -> garcia
++[radutmp] returns ok
[sql] expand: %{User-Name} -> garcia
[sql] sql_set_user escaped user --> 'garcia'
[sql] expand: %{Acct-Delay-Time} ->
[sql] ... expanding second conditional
[sql] expand: INSERT INTO radacct (acctsessionid, acctuniqueid, username, realm, nasipaddress, nasportid, nasporttype, acctstarttime, acctstoptime, acctsessiontime, acctauthentic, connectinfo_start, connectinfo_stop, acctinputoctets, acctoutputoctets, calledstationid, callingstationid, acctterminatecause, servicetype,framedprotocol, framedipaddress, acctstartdelay, acctstopdelay, xascendsessionsvrkey) VALUES ('%{Acct-Session-Id}', '%{Acct-Unique-Session-Id}', '%{SQL-User-Name}', '%{Realm}', '%{NAS-IP-Address}', '%{NAS-Port}', '%{NAS-Port-Type}', '%S', NULL, '0', '%{Acct-Authentic}', '%{Connect-Info}', '', '0', '0', '%{Called-Station-Id}', '%{Calling-Station-Id}', '', '%{Service-Type}', '%{Framed-Protocol}', '%{Framed-IP-Address}',
rlm_sql (sql): Reserving sql socket id: 1
rlm_sql_mysql: MYSQL check_error: 1054 received
[sql] Couldn't insert SQL accounting START record - Unknown column 'xascendsessionsvrkey' in 'field list'
[sql] expand: %{Acct-Delay-Time} ->
[sql] ... expanding second conditional
[sql] expand:UPDATE radacct SET acctstarttime = '%S', acctstartdelay = '%{%{Acct-Delay-Time}:-0}', connectinfo_start = '%{Connect-Info}' WHERE acctsessionid = '%{Acct-Session-Id}' AND username = '%{SQL-User-Name}' AND nasipaddress = '%{NAS-IP-Address}' ->UPDATE radacct SET acctstarttime = '2014-12-17 15:00:38', acctstartdelay = '0', connectinfo_start = '' WHERE acctsessionid = '549198cb00000001' AND username = 'garcia' AND nasipaddress = '10.1.0.1'
rlm_sql (sql): Released sql socket id: 1
++[sql] returns ok
radgroupcheckテーブルからAuth-Type := Accept
を削除すると、ここでログインが失敗します。
[pap] WARNING! No "known good" password found for the user. Authentication may fail because of this.
++[pap] returns noop
Found Auth-Type = CHAP
# Executing group from file /etc/freeradius/sites-enabled/default
+- entering group CHAP {...}
[chap] login attempt by "garcia" with CHAP password
[chap] Cleartext-Password is required for authentication
++[chap] returns invalid
Failed to authenticate the user.
しかし、ユーザーはChap-Password
をradcheckテーブルで定義しています!
radchek
、radreply
、radgroupcheck
およびradgroupreply
には何が必要ですか?最終的に私の問題を解決しました、問題はティポの問題でした、私は私のデータベースにあります:
160 | e6867740-7d07-4783-b210-5cc3accb44eb | ClearText-Password | := | pass
私が書いた ClearText-Password
大文字の「text」の[〜#〜] t [〜#〜]。
正しい方法はCleartext-Password
with t of "text" 大文字以外