Користувальницькькі налаштування
freeradiusold
Розбіжності
Тут показані розбіжності між вибраною ревізією та поточною версією сторінки.
| Наступна ревізія | Попередня ревізія | ||
|
freeradiusold [2022/09/24 14:39] 127.0.0.1 зовнішнє редагування |
— (поточний) | ||
|---|---|---|---|
| Рядок 1: | Рядок 1: | ||
| - | ====== Внимание ====== | ||
| - | Данная реализация является устаревшей, | ||
| - | {{: | ||
| - | ====== Авторизация PPP-пользователей через FreeRADIUS ====== | ||
| - | В версии Ubilling 0.4.6 добавлен модуль добавления RADIUS-атрибутов (AV-пар) для пользователей сети. Так же имеется возможность указать AV-пары отдельным пользователям. В качестве RADIUS-сервера используется FreeRADIUS. И речь пойдет только об установке связи между последним и Ubilling. | ||
| - | |||
| - | ===== Установка FreeRADIUS ===== | ||
| - | Первым делом установим FreeRADIUS из портов с поддержкой //MYSQL// и //USER// // | ||
| - | < | ||
| - | # cd / | ||
| - | # make WITH_MYSQL=yes WITH_USER=yes BATCH=yes install clean | ||
| - | </ | ||
| - | |||
| - | После завершения установки добавляем в `/// | ||
| - | < | ||
| - | radiusd_enable=" | ||
| - | </ | ||
| - | |||
| - | Далее копируем заготовки конфигурации сервера FreeRADIUS, хранящиеся в директории `// | ||
| - | < | ||
| - | # cd / | ||
| - | # cp -r docs/ | ||
| - | </ | ||
| - | |||
| - | Редактируем параметры подключения к MySQL, указывая свои логин и пароль в соответствующие поля в файле `/// | ||
| - | <file none sql.conf> | ||
| - | # Connection info: | ||
| - | server = " | ||
| - | port = 3306 | ||
| - | login = " | ||
| - | password = " | ||
| - | |||
| - | # Database table configuration for everything except Oracle | ||
| - | radius_db = " | ||
| - | </ | ||
| - | |||
| - | ===== Включаем поддержку FreeRADIUS ==== | ||
| - | Первым делом включаем поддержку FreeRADIUS биллингом, | ||
| - | <code ini> | ||
| - | FREERADIUS_ENABLED = 1 | ||
| - | </ | ||
| - | |||
| - | ===== Заливаем дамп FreeRADIUS в базу данных ===== | ||
| - | Дамп таблиц FreeRADIUS находится в `docs/ | ||
| - | < | ||
| - | # cd / | ||
| - | # mysql -u root -p stg < docs/ | ||
| - | </ | ||
| - | |||
| - | ===== Включение генерации атрибутов для сети ===== | ||
| - | После того, как вы включили поддержку FreeRADIUS Ubilling' | ||
| - | * В списке существующих сетей появляется " | ||
| - | * В формах добавления/ | ||
| - | |||
| - | Опираясь на вышесказанное не сложно догадаться как включить генерирование атрибутов для сети... | ||
| - | |||
| - | ===== Указываем атрибуты для сети ===== | ||
| - | Итак, чтобы указать атрибуты для сети жмем на соответствующую иконку в модуле " | ||
| - | |||
| - | {{ : | ||
| - | |||
| - | Что же здесь? В модуле есть 2 элемента: | ||
| - | - Список уже указанных атрибутов для сети | ||
| - | - Форма добавления нового атрибута | ||
| - | |||
| - | __// | ||
| - | |||
| - | Предположим, | ||
| - | С последним, | ||
| - | * **// | ||
| - | * **// | ||
| - | * **// | ||
| - | |||
| - | Как же поступить с //" | ||
| - | ^ Макрос | ||
| - | |{IP} | IP-адрес пользователя | ||
| - | |{MAC} | ||
| - | |{LOGIN} | ||
| - | |{PASSWORD} | ||
| - | |{TARIFF} | ||
| - | |{RATE} | ||
| - | |||
| - | ===== Добавление NAS ===== | ||
| - | Файл // | ||
| - | <file - clients.conf> | ||
| - | client 172.32.1.1 { | ||
| - | secret | ||
| - | nastype = other | ||
| - | } | ||
| - | </ | ||
| - | В дальнейшем, | ||
| - | |||
| - | ===== Тестирование ===== | ||
| - | |||
| - | Запускаем радиус в дебаг режиме при помощи | ||
| - | # radiusd -X | ||
| - | |||
| - | Если мы увидели в конце вывода что-то типа | ||
| - | <code bash> | ||
| - | ... adding new socket proxy address * port 10049 | ||
| - | Listening on authentication address * port 1812 | ||
| - | Listening on accounting address * port 1813 | ||
| - | Listening on command file / | ||
| - | Listening on authentication address 127.0.0.1 port 18120 as server inner-tunnel | ||
| - | Listening on proxy address * port 1814 | ||
| - | Ready to process requests. | ||
| - | </ | ||
| - | |||
| - | значит скорее всего все хорошо и можно продолжать. | ||
| - | | ||
| - | После чего в соседней консольке пробуем авторизацию пользователя при помощи radtest: | ||
| - | |||
| - | # radtest userlogin userpassword 127.0.0.1 0 testing123 | ||
| - | |||
| - | Где userlogin и userpassword соответственно валидные логин с паролем существующего пользователя Ubilling из сети " | ||
| - | В случае, | ||
| - | |||
| - | < | ||
| - | root@test93: | ||
| - | radclient:: Failed to find IP address for test93 | ||
| - | radclient: Nothing to send. | ||
| - | root@test93: | ||
| - | </ | ||
| - | |||
| - | Следует добавить запись для вашего хостнейма в **/ | ||
| - | # echo " | ||
| - | | ||
| - | Результатом в идеале должно быть что-то типа | ||
| - | |||
| - | <code bash> | ||
| - | root@test93: | ||
| - | Sending Access-Request of id 77 to 172.16.0.1 port 1812 | ||
| - | User-Name = " | ||
| - | User-Password = " | ||
| - | NAS-IP-Address = 127.0.0.1 | ||
| - | NAS-Port = 0 | ||
| - | Message-Authenticator = 0x00000000000000000000000000000000 | ||
| - | rad_recv: Access-Accept packet from host 172.16.0.1 port 1812, id=77, length=32 | ||
| - | Framed-IP-Address = 172.17.0.2 | ||
| - | Framed-IP-Netmask = 255.255.255.255 | ||
| - | root@test93: | ||
| - | </ | ||
freeradiusold.1664019551.txt.gz · Востаннє змінено: 2022/09/24 14:39 повз 127.0.0.1
Налаштування сторінки
