Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2016-07-28 12:06:43

  debbie - Użytkownik

debbie
Użytkownik
Zarejestrowany: 2006-09-19

FreeRadius i zapytania sql'a

Witam,

mam taki problem w związku radiusem i sql'em...
skonfigurowałem Radiusa razem z postgresem...gdzie chciałbym
np autoryzować sobie użytkowników przy zapytaniach sql'owych.
Znalazłem troche informacji na ten temat...ale zastanawiam się
gdzie dokładnie umieszczać takie zapytania..? ( w jakim pliku? )
Domyslnie jest to niby - /etc/freeradius/sites-available/default
( np sekcja authorize {}) Ale kiedy próbuję wrzucić tam jakieś
zapytanie to po restarcie radiusa wywala mi błąd..( w sensie radius się nie uruchamia ).
Jest to najnowsza wersja...ciężko mi określić co może być nie tak...bo przemaglowałem wszystkie pliki...

przykład:

Kod:

authorize {
   preprocess
   if("%{sql:SELECT COUNT(*) FROM `useros` WHERE username = '%{User-Name}'}" >= 1) {
      ok
      update control { Auth-Type := Accept }
   } else {
      reject
   }
}

nie wiem czy to wersja radiusa czy jak?

debbie
[color=blue]Wrócę jak zjem zupę i drugie danie - tyle[/color]
[color=blue]a oto ta zupa:[/color]

Offline

 

#2  2016-07-28 12:16:24

  diabolic - Użytkownik

diabolic
Użytkownik
Skąd: okolice Leżajska
Zarejestrowany: 2007-10-08

Re: FreeRadius i zapytania sql'a

A co logi na ten temat piszą, znaczy się dlaczego radius się nie uruchamia?

I am the one who chose my path

Offline

 

#3  2016-07-28 12:40:32

  debbie - Użytkownik

debbie
Użytkownik
Zarejestrowany: 2006-09-19

Re: FreeRadius i zapytania sql'a

rzuca się do zapytania.... dlatego nie wiem czy to problem z tymże w złym miejscu deklaruje zapytanie?

Kod:

Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sql.conf
Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sql/postgresql/dialup.conf
Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/policy.conf
Thu Jul 28 12:32:58 2016 : Debug: including files in directory /etc/freeradius/sites-enabled/
Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sites-enabled/default
Thu Jul 28 12:32:58 2016 : Error: /etc/freeradius/sites-enabled/default[75] Unexpected text Auth-Type := Accept }.  See "man unlang"
Thu Jul 28 12:32:58 2016 : Error: Errors reading or parsing /etc/freeradius/radiusd.conf
debbie
[color=blue]Wrócę jak zjem zupę i drugie danie - tyle[/color]
[color=blue]a oto ta zupa:[/color]

Offline

 

#4  2016-07-28 13:40:09

  wojtex113 - Nowy użytkownik

wojtex113
Nowy użytkownik
Zarejestrowany: 2016-05-10

Re: FreeRadius i zapytania sql'a

Próbowałeś zmienić na Auth-Type := "Accept" ? Kwestia, żeby dorzucić "".

Offline

 

#5  2016-07-28 14:10:02

  debbie - Użytkownik

debbie
Użytkownik
Zarejestrowany: 2006-09-19

Re: FreeRadius i zapytania sql'a

tak, próbowałem ale jest to samo...

pytanie...jak można poprawnie wykonać zapytanie w tym miejscu?
( z dobrą składnią ) bo to będzie problem składni.

debbie
[color=blue]Wrócę jak zjem zupę i drugie danie - tyle[/color]
[color=blue]a oto ta zupa:[/color]

Offline

 

#6  2016-07-28 14:22:24

  wojtex113 - Nowy użytkownik

wojtex113
Nowy użytkownik
Zarejestrowany: 2016-05-10

Re: FreeRadius i zapytania sql'a

Kod:

if("%{sql:SELECT COUNT(*) FROM `useros` WHERE username = '%{User-Name}'}" >= 1) {
        ok
        update control {
        Auth-Type := "Accept"
        }
   }
        else {
update control {
Auth-Type := "Reject"
}
}

Takie coś u mnie puściło - brak błędów.

Offline

 

#7  2016-07-28 14:37:56

  debbie - Użytkownik

debbie
Użytkownik
Zarejestrowany: 2006-09-19

Re: FreeRadius i zapytania sql'a

Jest OK! Czyli wyglada na to że składania... Dzieki bardzo :)

debbie
[color=blue]Wrócę jak zjem zupę i drugie danie - tyle[/color]
[color=blue]a oto ta zupa:[/color]

Offline

 

#8  2016-07-28 17:52:24

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: FreeRadius i zapytania sql'a

Freeradius z Mysql - 2 vhosty na różnych portach (mają różne bazy):

Kod:

sql {
# Connect info
database = "mysql"
driver = "rlm_sql_${database}"
server = "localhost"
login = "radiusd"
password = "HASEŁKO1"

# Database table configuration
radius_db = "radiusd"

acct_table1 = "radacct"
acct_table2 = "radacct"
postauth_table = "radpostauth"
authcheck_table = "radcheck"
authreply_table = "radreply"
groupcheck_table = "radgroupcheck"
groupreply_table = "radgroupreply"
usergroup_table = "radusergroup"
deletestalesessions = yes
sqltrace = no
sqltracefile = ${logdir}/sqltrace.sql
num_sql_socks = 5
connect_failure_retry_delay = 60
readclients = yes
nas_table = "nas"

$INCLUDE sql/${database}/dialup.conf


nas_query = "SELECT id, nasname, shortname, type, secret FROM ${nas_table}"
authorize_check_query = "SELECT id, UserName, Attribute, Value, op FROM radcheck WHERE Username = '%{User-Name}' ORDER BY id"
authreply_query  = "SELECT id, username, attribute, op,  value  FROM radreply WHERE username  = '%{User-Name}' ORDER BY id"
# group_membership_query = "SELECT groupname FROM ${usergroup_table} WHERE username = '%{SQL-User-Name}' ORDER BY priority"
# authorize_group_check_query = "SELECT id, groupname, attribute, Value, op  FROM ${groupcheck_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
# authorize_group_reply_query = "SELECT id, groupname, attribute, value, op FROM ${groupreply_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"

                             
}

sql sql_fstest {
# Connect info
database = "mysql"
driver = "rlm_sql_${database}"
server = "localhost"
login = "radiusd"
password = "HASEŁKO2
# Database table configuration
radius_db = "fsradiusd"

acct_table1 = "radacct"
acct_table2 = "radacct"
postauth_table = "radpostauth"
authcheck_table = "radcheck"
authreply_table = "radreply"
groupcheck_table = "radgroupcheck"
groupreply_table = "radgroupreply"
usergroup_table = "radusergroup"
deletestalesessions = yes
sqltrace = no
sqltracefile = ${logdir}/sqltrace.sql
num_sql_socks = 5
connect_failure_retry_delay = 60
readclients = yes
nas_table = "nas"

$INCLUDE sql/${database}/dialup.conf


nas_query = "SELECT id, nasname, shortname, type, secret FROM ${nas_table}"
authorize_check_query = "SELECT id, UserName, Attribute, Value, op FROM radcheck WHERE Username = '%{User-Name}' ORDER BY id"
authreply_query  = "SELECT id, username, attribute, op,  value  FROM radreply WHERE username  = '%{User-Name}' ORDER BY id"
# group_membership_query = "SELECT groupname FROM ${usergroup_table} WHERE username = '%{SQL-User-Name}' ORDER BY priority"
# authorize_group_check_query = "SELECT id, groupname, attribute, Value, op  FROM ${groupcheck_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
# authorize_group_reply_query = "SELECT id, groupname, attribute, value, op FROM ${groupreply_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
                             
}

Oba działają.

Przykład z radtesta:

Kod:

Sending Access-Request packet to host 127.0.0.1 port 1812, id=245, length=0
    User-Name = "test"
    User-Password = "test"
    NAS-IP-Address = 127.0.0.1
    NAS-Port = 0
    Message-Authenticator = 0x00
    EAP-Code = Response
    EAP-Type-Identity = 0x74657374
    EAP-Message = 0x02f400090174657374
rlm_eap: EAP-Message not found

Received Access-Accept packet from host 127.0.0.1 port 1812, id=245, length=32
    Framed-IP-Address = 192.168.2.229
    Framed-IP-Netmask = 255.255.255.0

Sending Access-Request of id 184 to 127.0.0.1 port 1815
    User-Name = "test"
    CHAP-Password = 0xb84f01c154d281d2a9cdaa12dc84679bd4
    NAS-IP-Address = 127.0.0.1
    NAS-Port = 0
    Message-Authenticator = 0x00000000000000000000000000000000
rad_recv: Access-Accept packet from host 127.0.0.1 port 1815, id=184, length=57
    Freeswitch-Context = "default"
    Freeswitch-AVPair = "account=tester"

Może się przyda, składnia dosyć prosta, spełnia wymogi SQL:2003, do Postgresa powinna pasować.

Pozdro
;-)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.013 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00016 SET CHARSET latin2
0.00007 SET NAMES latin2
0.00217 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.147.47.177' WHERE u.id=1
0.00201 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.147.47.177', 1732746465)
0.00073 SELECT * FROM punbb_online WHERE logged<1732746165
0.00090 SELECT topic_id FROM punbb_posts WHERE id=303639
0.00061 SELECT id FROM punbb_posts WHERE topic_id=28821 ORDER BY posted
0.00069 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=28821 AND t.moved_to IS NULL
0.00006 SELECT search_for, replace_with FROM punbb_censoring
0.00109 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=28821 ORDER BY p.id LIMIT 0,25
0.00128 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=28821
Total query time: 0.00977 s