Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2016-07-28 12:06:43

  debbie - Użytkownik

debbie
Użytkownik
Zarejestrowany: 2006-09-19

FreeRadius i zapytania sql'a

Witam,

mam taki problem w związku radiusem i sql'em...
skonfigurowałem Radiusa razem z postgresem...gdzie chciałbym
np autoryzować sobie użytkowników przy zapytaniach sql'owych.
Znalazłem troche informacji na ten temat...ale zastanawiam się
gdzie dokładnie umieszczać takie zapytania..? ( w jakim pliku? )
Domyslnie jest to niby - /etc/freeradius/sites-available/default
( np sekcja authorize {}) Ale kiedy próbuję wrzucić tam jakieś
zapytanie to po restarcie radiusa wywala mi błąd..( w sensie radius się nie uruchamia ).
Jest to najnowsza wersja...ciężko mi określić co może być nie tak...bo przemaglowałem wszystkie pliki...

przykład:

Kod:

authorize {
   preprocess
   if("%{sql:SELECT COUNT(*) FROM `useros` WHERE username = '%{User-Name}'}" >= 1) {
      ok
      update control { Auth-Type := Accept }
   } else {
      reject
   }
}

nie wiem czy to wersja radiusa czy jak?


debbie
Wrócę jak zjem zupę i drugie danie - tyle
a oto ta zupa:

Offline

 

#2  2016-07-28 12:16:24

  diabolic - Użytkownik

diabolic
Użytkownik
Skąd: okolice Leżajska
Zarejestrowany: 2007-10-08

Re: FreeRadius i zapytania sql'a

A co logi na ten temat piszą, znaczy się dlaczego radius się nie uruchamia?


I am the one who chose my path

Offline

 

#3  2016-07-28 12:40:32

  debbie - Użytkownik

debbie
Użytkownik
Zarejestrowany: 2006-09-19

Re: FreeRadius i zapytania sql'a

rzuca się do zapytania.... dlatego nie wiem czy to problem z tymże w złym miejscu deklaruje zapytanie?

Kod:

Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sql.conf
Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sql/postgresql/dialup.conf
Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/policy.conf
Thu Jul 28 12:32:58 2016 : Debug: including files in directory /etc/freeradius/sites-enabled/
Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sites-enabled/default
Thu Jul 28 12:32:58 2016 : Error: /etc/freeradius/sites-enabled/default[75] Unexpected text Auth-Type := Accept }.  See "man unlang"
Thu Jul 28 12:32:58 2016 : Error: Errors reading or parsing /etc/freeradius/radiusd.conf

debbie
Wrócę jak zjem zupę i drugie danie - tyle
a oto ta zupa:

Offline

 

#4  2016-07-28 13:40:09

  wojtex113 - Nowy użytkownik

wojtex113
Nowy użytkownik
Zarejestrowany: 2016-05-10

Re: FreeRadius i zapytania sql'a

Próbowałeś zmienić na Auth-Type := "Accept" ? Kwestia, żeby dorzucić "".

Offline

 

#5  2016-07-28 14:10:02

  debbie - Użytkownik

debbie
Użytkownik
Zarejestrowany: 2006-09-19

Re: FreeRadius i zapytania sql'a

tak, próbowałem ale jest to samo...

pytanie...jak można poprawnie wykonać zapytanie w tym miejscu?
( z dobrą składnią ) bo to będzie problem składni.


debbie
Wrócę jak zjem zupę i drugie danie - tyle
a oto ta zupa:

Offline

 

#6  2016-07-28 14:22:24

  wojtex113 - Nowy użytkownik

wojtex113
Nowy użytkownik
Zarejestrowany: 2016-05-10

Re: FreeRadius i zapytania sql'a

Kod:

if("%{sql:SELECT COUNT(*) FROM `useros` WHERE username = '%{User-Name}'}" >= 1) {
        ok
        update control {
        Auth-Type := "Accept"
        }
   }
        else {
update control {
Auth-Type := "Reject"
}
}

Takie coś u mnie puściło - brak błędów.

Offline

 

#7  2016-07-28 14:37:56

  debbie - Użytkownik

debbie
Użytkownik
Zarejestrowany: 2006-09-19

Re: FreeRadius i zapytania sql'a

Jest OK! Czyli wyglada na to że składania... Dzieki bardzo :)


debbie
Wrócę jak zjem zupę i drugie danie - tyle
a oto ta zupa:

Offline

 

#8  2016-07-28 17:52:24

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: FreeRadius i zapytania sql'a

Freeradius z Mysql - 2 vhosty na różnych portach (mają różne bazy):

Kod:

sql {
# Connect info
database = "mysql"
driver = "rlm_sql_${database}"
server = "localhost"
login = "radiusd"
password = "HASEŁKO1"

# Database table configuration
radius_db = "radiusd"

acct_table1 = "radacct"
acct_table2 = "radacct"
postauth_table = "radpostauth"
authcheck_table = "radcheck"
authreply_table = "radreply"
groupcheck_table = "radgroupcheck"
groupreply_table = "radgroupreply"
usergroup_table = "radusergroup"
deletestalesessions = yes
sqltrace = no
sqltracefile = ${logdir}/sqltrace.sql
num_sql_socks = 5
connect_failure_retry_delay = 60
readclients = yes
nas_table = "nas"

$INCLUDE sql/${database}/dialup.conf


nas_query = "SELECT id, nasname, shortname, type, secret FROM ${nas_table}"
authorize_check_query = "SELECT id, UserName, Attribute, Value, op FROM radcheck WHERE Username = '%{User-Name}' ORDER BY id"
authreply_query  = "SELECT id, username, attribute, op,  value  FROM radreply WHERE username  = '%{User-Name}' ORDER BY id"
# group_membership_query = "SELECT groupname FROM ${usergroup_table} WHERE username = '%{SQL-User-Name}' ORDER BY priority"
# authorize_group_check_query = "SELECT id, groupname, attribute, Value, op  FROM ${groupcheck_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
# authorize_group_reply_query = "SELECT id, groupname, attribute, value, op FROM ${groupreply_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"

                             
}

sql sql_fstest {
# Connect info
database = "mysql"
driver = "rlm_sql_${database}"
server = "localhost"
login = "radiusd"
password = "HASEŁKO2
# Database table configuration
radius_db = "fsradiusd"

acct_table1 = "radacct"
acct_table2 = "radacct"
postauth_table = "radpostauth"
authcheck_table = "radcheck"
authreply_table = "radreply"
groupcheck_table = "radgroupcheck"
groupreply_table = "radgroupreply"
usergroup_table = "radusergroup"
deletestalesessions = yes
sqltrace = no
sqltracefile = ${logdir}/sqltrace.sql
num_sql_socks = 5
connect_failure_retry_delay = 60
readclients = yes
nas_table = "nas"

$INCLUDE sql/${database}/dialup.conf


nas_query = "SELECT id, nasname, shortname, type, secret FROM ${nas_table}"
authorize_check_query = "SELECT id, UserName, Attribute, Value, op FROM radcheck WHERE Username = '%{User-Name}' ORDER BY id"
authreply_query  = "SELECT id, username, attribute, op,  value  FROM radreply WHERE username  = '%{User-Name}' ORDER BY id"
# group_membership_query = "SELECT groupname FROM ${usergroup_table} WHERE username = '%{SQL-User-Name}' ORDER BY priority"
# authorize_group_check_query = "SELECT id, groupname, attribute, Value, op  FROM ${groupcheck_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
# authorize_group_reply_query = "SELECT id, groupname, attribute, value, op FROM ${groupreply_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
                             
}

Oba działają.

Przykład z radtesta:

Kod:

Sending Access-Request packet to host 127.0.0.1 port 1812, id=245, length=0
    User-Name = "test"
    User-Password = "test"
    NAS-IP-Address = 127.0.0.1
    NAS-Port = 0
    Message-Authenticator = 0x00
    EAP-Code = Response
    EAP-Type-Identity = 0x74657374
    EAP-Message = 0x02f400090174657374
rlm_eap: EAP-Message not found

Received Access-Accept packet from host 127.0.0.1 port 1812, id=245, length=32
    Framed-IP-Address = 192.168.2.229
    Framed-IP-Netmask = 255.255.255.0

Sending Access-Request of id 184 to 127.0.0.1 port 1815
    User-Name = "test"
    CHAP-Password = 0xb84f01c154d281d2a9cdaa12dc84679bd4
    NAS-IP-Address = 127.0.0.1
    NAS-Port = 0
    Message-Authenticator = 0x00000000000000000000000000000000
rad_recv: Access-Accept packet from host 127.0.0.1 port 1815, id=184, length=57
    Freeswitch-Context = "default"
    Freeswitch-AVPair = "account=tester"

Może się przyda, składnia dosyć prosta, spełnia wymogi SQL:2003, do Postgresa powinna pasować.

Pozdro
;-)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)