Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2016-07-28 12:06:43
debbie - 
Użytkownik
- debbie
- Użytkownik
- Zarejestrowany: 2006-09-19
FreeRadius i zapytania sql'a
Witam,
mam taki problem w związku radiusem i sql'em...
skonfigurowałem Radiusa razem z postgresem...gdzie chciałbym
np autoryzować sobie użytkowników przy zapytaniach sql'owych.
Znalazłem troche informacji na ten temat...ale zastanawiam się
gdzie dokładnie umieszczać takie zapytania..? ( w jakim pliku? )
Domyslnie jest to niby - /etc/freeradius/sites-available/default
( np sekcja authorize {}) Ale kiedy próbuję wrzucić tam jakieś
zapytanie to po restarcie radiusa wywala mi błąd..( w sensie radius się nie uruchamia ).
Jest to najnowsza wersja...ciężko mi określić co może być nie tak...bo przemaglowałem wszystkie pliki...
przykład:
Kod:
authorize {
preprocess
if("%{sql:SELECT COUNT(*) FROM `useros` WHERE username = '%{User-Name}'}" >= 1) {
ok
update control { Auth-Type := Accept }
} else {
reject
}
}nie wiem czy to wersja radiusa czy jak?
debbie
Wrócę jak zjem zupę i drugie danie - tyle
a oto ta zupa:
Offline
#2 2016-07-28 12:16:24
diabolic - Użytkownik
- diabolic
- Użytkownik
- Skąd: okolice Leżajska
- Zarejestrowany: 2007-10-08
Re: FreeRadius i zapytania sql'a
A co logi na ten temat piszą, znaczy się dlaczego radius się nie uruchamia?
I am the one who chose my path
Offline
#3 2016-07-28 12:40:32
debbie - Użytkownik
- debbie
- Użytkownik
- Zarejestrowany: 2006-09-19
Re: FreeRadius i zapytania sql'a
rzuca się do zapytania.... dlatego nie wiem czy to problem z tymże w złym miejscu deklaruje zapytanie?
Kod:
Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sql.conf Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sql/postgresql/dialup.conf Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/policy.conf Thu Jul 28 12:32:58 2016 : Debug: including files in directory /etc/freeradius/sites-enabled/ Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sites-enabled/default Thu Jul 28 12:32:58 2016 : Error: /etc/freeradius/sites-enabled/default[75] Unexpected text Auth-Type := Accept }. See "man unlang" Thu Jul 28 12:32:58 2016 : Error: Errors reading or parsing /etc/freeradius/radiusd.conf
debbie
Wrócę jak zjem zupę i drugie danie - tyle
a oto ta zupa:
Offline
#4 2016-07-28 13:40:09
wojtex113 - Nowy użytkownik
- wojtex113
- Nowy użytkownik
- Zarejestrowany: 2016-05-10
Re: FreeRadius i zapytania sql'a
Próbowałeś zmienić na Auth-Type := "Accept" ? Kwestia, żeby dorzucić "".
Offline
#5 2016-07-28 14:10:02
debbie - Użytkownik
- debbie
- Użytkownik
- Zarejestrowany: 2006-09-19
Re: FreeRadius i zapytania sql'a
tak, próbowałem ale jest to samo...
pytanie...jak można poprawnie wykonać zapytanie w tym miejscu?
( z dobrą składnią ) bo to będzie problem składni.
debbie
Wrócę jak zjem zupę i drugie danie - tyle
a oto ta zupa:
Offline
#6 2016-07-28 14:22:24
wojtex113 - Nowy użytkownik
- wojtex113
- Nowy użytkownik
- Zarejestrowany: 2016-05-10
Re: FreeRadius i zapytania sql'a
Kod:
if("%{sql:SELECT COUNT(*) FROM `useros` WHERE username = '%{User-Name}'}" >= 1) {
ok
update control {
Auth-Type := "Accept"
}
}
else {
update control {
Auth-Type := "Reject"
}
}Takie coś u mnie puściło - brak błędów.
Offline
#7 2016-07-28 14:37:56
debbie - Użytkownik
- debbie
- Użytkownik
- Zarejestrowany: 2006-09-19
Re: FreeRadius i zapytania sql'a
Jest OK! Czyli wyglada na to że składania... Dzieki bardzo :)
debbie
Wrócę jak zjem zupę i drugie danie - tyle
a oto ta zupa:
Offline
#8 2016-07-28 17:52:24
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: FreeRadius i zapytania sql'a
Freeradius z Mysql - 2 vhosty na różnych portach (mają różne bazy):
Kod:
sql {
# Connect info
database = "mysql"
driver = "rlm_sql_${database}"
server = "localhost"
login = "radiusd"
password = "HASEŁKO1"
# Database table configuration
radius_db = "radiusd"
acct_table1 = "radacct"
acct_table2 = "radacct"
postauth_table = "radpostauth"
authcheck_table = "radcheck"
authreply_table = "radreply"
groupcheck_table = "radgroupcheck"
groupreply_table = "radgroupreply"
usergroup_table = "radusergroup"
deletestalesessions = yes
sqltrace = no
sqltracefile = ${logdir}/sqltrace.sql
num_sql_socks = 5
connect_failure_retry_delay = 60
readclients = yes
nas_table = "nas"
$INCLUDE sql/${database}/dialup.conf
nas_query = "SELECT id, nasname, shortname, type, secret FROM ${nas_table}"
authorize_check_query = "SELECT id, UserName, Attribute, Value, op FROM radcheck WHERE Username = '%{User-Name}' ORDER BY id"
authreply_query = "SELECT id, username, attribute, op, value FROM radreply WHERE username = '%{User-Name}' ORDER BY id"
# group_membership_query = "SELECT groupname FROM ${usergroup_table} WHERE username = '%{SQL-User-Name}' ORDER BY priority"
# authorize_group_check_query = "SELECT id, groupname, attribute, Value, op FROM ${groupcheck_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
# authorize_group_reply_query = "SELECT id, groupname, attribute, value, op FROM ${groupreply_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
}
sql sql_fstest {
# Connect info
database = "mysql"
driver = "rlm_sql_${database}"
server = "localhost"
login = "radiusd"
password = "HASEŁKO2
# Database table configuration
radius_db = "fsradiusd"
acct_table1 = "radacct"
acct_table2 = "radacct"
postauth_table = "radpostauth"
authcheck_table = "radcheck"
authreply_table = "radreply"
groupcheck_table = "radgroupcheck"
groupreply_table = "radgroupreply"
usergroup_table = "radusergroup"
deletestalesessions = yes
sqltrace = no
sqltracefile = ${logdir}/sqltrace.sql
num_sql_socks = 5
connect_failure_retry_delay = 60
readclients = yes
nas_table = "nas"
$INCLUDE sql/${database}/dialup.conf
nas_query = "SELECT id, nasname, shortname, type, secret FROM ${nas_table}"
authorize_check_query = "SELECT id, UserName, Attribute, Value, op FROM radcheck WHERE Username = '%{User-Name}' ORDER BY id"
authreply_query = "SELECT id, username, attribute, op, value FROM radreply WHERE username = '%{User-Name}' ORDER BY id"
# group_membership_query = "SELECT groupname FROM ${usergroup_table} WHERE username = '%{SQL-User-Name}' ORDER BY priority"
# authorize_group_check_query = "SELECT id, groupname, attribute, Value, op FROM ${groupcheck_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
# authorize_group_reply_query = "SELECT id, groupname, attribute, value, op FROM ${groupreply_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
}Oba działają.
Przykład z radtesta:
Kod:
Sending Access-Request packet to host 127.0.0.1 port 1812, id=245, length=0
User-Name = "test"
User-Password = "test"
NAS-IP-Address = 127.0.0.1
NAS-Port = 0
Message-Authenticator = 0x00
EAP-Code = Response
EAP-Type-Identity = 0x74657374
EAP-Message = 0x02f400090174657374
rlm_eap: EAP-Message not found
Received Access-Accept packet from host 127.0.0.1 port 1812, id=245, length=32
Framed-IP-Address = 192.168.2.229
Framed-IP-Netmask = 255.255.255.0
Sending Access-Request of id 184 to 127.0.0.1 port 1815
User-Name = "test"
CHAP-Password = 0xb84f01c154d281d2a9cdaa12dc84679bd4
NAS-IP-Address = 127.0.0.1
NAS-Port = 0
Message-Authenticator = 0x00000000000000000000000000000000
rad_recv: Access-Accept packet from host 127.0.0.1 port 1815, id=184, length=57
Freeswitch-Context = "default"
Freeswitch-AVPair = "account=tester"Może się przyda, składnia dosyć prosta, spełnia wymogi SQL:2003, do Postgresa powinna pasować.
Pozdro
;-)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline