Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2016-07-28 12:06:43
debbie - 
Użytkownik
- debbie
- Użytkownik
- Zarejestrowany: 2006-09-19
FreeRadius i zapytania sql'a
Witam,
mam taki problem w związku radiusem i sql'em...
skonfigurowałem Radiusa razem z postgresem...gdzie chciałbym
np autoryzować sobie użytkowników przy zapytaniach sql'owych.
Znalazłem troche informacji na ten temat...ale zastanawiam się
gdzie dokładnie umieszczać takie zapytania..? ( w jakim pliku? )
Domyslnie jest to niby - /etc/freeradius/sites-available/default
( np sekcja authorize {}) Ale kiedy próbuję wrzucić tam jakieś
zapytanie to po restarcie radiusa wywala mi błąd..( w sensie radius się nie uruchamia ).
Jest to najnowsza wersja...ciężko mi określić co może być nie tak...bo przemaglowałem wszystkie pliki...
przykład:
Kod:
authorize {
preprocess
if("%{sql:SELECT COUNT(*) FROM `useros` WHERE username = '%{User-Name}'}" >= 1) {
ok
update control { Auth-Type := Accept }
} else {
reject
}
}nie wiem czy to wersja radiusa czy jak?
debbie
[color=blue]Wrócę jak zjem zupę i drugie danie - tyle[/color]
[color=blue]a oto ta zupa:[/color]
Offline
#2 2016-07-28 12:16:24
diabolic - Użytkownik
- diabolic
- Użytkownik
- Skąd: okolice Leżajska
- Zarejestrowany: 2007-10-08
Re: FreeRadius i zapytania sql'a
A co logi na ten temat piszą, znaczy się dlaczego radius się nie uruchamia?
I am the one who chose my path
Offline
#3 2016-07-28 12:40:32
debbie - Użytkownik
- debbie
- Użytkownik
- Zarejestrowany: 2006-09-19
Re: FreeRadius i zapytania sql'a
rzuca się do zapytania.... dlatego nie wiem czy to problem z tymże w złym miejscu deklaruje zapytanie?
Kod:
Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sql.conf Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sql/postgresql/dialup.conf Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/policy.conf Thu Jul 28 12:32:58 2016 : Debug: including files in directory /etc/freeradius/sites-enabled/ Thu Jul 28 12:32:58 2016 : Debug: including configuration file /etc/freeradius/sites-enabled/default Thu Jul 28 12:32:58 2016 : Error: /etc/freeradius/sites-enabled/default[75] Unexpected text Auth-Type := Accept }. See "man unlang" Thu Jul 28 12:32:58 2016 : Error: Errors reading or parsing /etc/freeradius/radiusd.conf
debbie
[color=blue]Wrócę jak zjem zupę i drugie danie - tyle[/color]
[color=blue]a oto ta zupa:[/color]
Offline
#4 2016-07-28 13:40:09
wojtex113 - Nowy użytkownik
- wojtex113
- Nowy użytkownik
- Zarejestrowany: 2016-05-10
Re: FreeRadius i zapytania sql'a
Próbowałeś zmienić na Auth-Type := "Accept" ? Kwestia, żeby dorzucić "".
Offline
#5 2016-07-28 14:10:02
debbie - Użytkownik
- debbie
- Użytkownik
- Zarejestrowany: 2006-09-19
Re: FreeRadius i zapytania sql'a
tak, próbowałem ale jest to samo...
pytanie...jak można poprawnie wykonać zapytanie w tym miejscu?
( z dobrą składnią ) bo to będzie problem składni.
debbie
[color=blue]Wrócę jak zjem zupę i drugie danie - tyle[/color]
[color=blue]a oto ta zupa:[/color]
Offline
#6 2016-07-28 14:22:24
wojtex113 - Nowy użytkownik
- wojtex113
- Nowy użytkownik
- Zarejestrowany: 2016-05-10
Re: FreeRadius i zapytania sql'a
Kod:
if("%{sql:SELECT COUNT(*) FROM `useros` WHERE username = '%{User-Name}'}" >= 1) {
ok
update control {
Auth-Type := "Accept"
}
}
else {
update control {
Auth-Type := "Reject"
}
}Takie coś u mnie puściło - brak błędów.
Offline
#7 2016-07-28 14:37:56
debbie - Użytkownik
- debbie
- Użytkownik
- Zarejestrowany: 2006-09-19
Re: FreeRadius i zapytania sql'a
Jest OK! Czyli wyglada na to że składania... Dzieki bardzo :)
debbie
[color=blue]Wrócę jak zjem zupę i drugie danie - tyle[/color]
[color=blue]a oto ta zupa:[/color]
Offline
#8 2016-07-28 17:52:24
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/urandom
- Zarejestrowany: 2008-01-07
Re: FreeRadius i zapytania sql'a
Freeradius z Mysql - 2 vhosty na różnych portach (mają różne bazy):
Kod:
sql {
# Connect info
database = "mysql"
driver = "rlm_sql_${database}"
server = "localhost"
login = "radiusd"
password = "HASEŁKO1"
# Database table configuration
radius_db = "radiusd"
acct_table1 = "radacct"
acct_table2 = "radacct"
postauth_table = "radpostauth"
authcheck_table = "radcheck"
authreply_table = "radreply"
groupcheck_table = "radgroupcheck"
groupreply_table = "radgroupreply"
usergroup_table = "radusergroup"
deletestalesessions = yes
sqltrace = no
sqltracefile = ${logdir}/sqltrace.sql
num_sql_socks = 5
connect_failure_retry_delay = 60
readclients = yes
nas_table = "nas"
$INCLUDE sql/${database}/dialup.conf
nas_query = "SELECT id, nasname, shortname, type, secret FROM ${nas_table}"
authorize_check_query = "SELECT id, UserName, Attribute, Value, op FROM radcheck WHERE Username = '%{User-Name}' ORDER BY id"
authreply_query = "SELECT id, username, attribute, op, value FROM radreply WHERE username = '%{User-Name}' ORDER BY id"
# group_membership_query = "SELECT groupname FROM ${usergroup_table} WHERE username = '%{SQL-User-Name}' ORDER BY priority"
# authorize_group_check_query = "SELECT id, groupname, attribute, Value, op FROM ${groupcheck_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
# authorize_group_reply_query = "SELECT id, groupname, attribute, value, op FROM ${groupreply_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
}
sql sql_fstest {
# Connect info
database = "mysql"
driver = "rlm_sql_${database}"
server = "localhost"
login = "radiusd"
password = "HASEŁKO2
# Database table configuration
radius_db = "fsradiusd"
acct_table1 = "radacct"
acct_table2 = "radacct"
postauth_table = "radpostauth"
authcheck_table = "radcheck"
authreply_table = "radreply"
groupcheck_table = "radgroupcheck"
groupreply_table = "radgroupreply"
usergroup_table = "radusergroup"
deletestalesessions = yes
sqltrace = no
sqltracefile = ${logdir}/sqltrace.sql
num_sql_socks = 5
connect_failure_retry_delay = 60
readclients = yes
nas_table = "nas"
$INCLUDE sql/${database}/dialup.conf
nas_query = "SELECT id, nasname, shortname, type, secret FROM ${nas_table}"
authorize_check_query = "SELECT id, UserName, Attribute, Value, op FROM radcheck WHERE Username = '%{User-Name}' ORDER BY id"
authreply_query = "SELECT id, username, attribute, op, value FROM radreply WHERE username = '%{User-Name}' ORDER BY id"
# group_membership_query = "SELECT groupname FROM ${usergroup_table} WHERE username = '%{SQL-User-Name}' ORDER BY priority"
# authorize_group_check_query = "SELECT id, groupname, attribute, Value, op FROM ${groupcheck_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
# authorize_group_reply_query = "SELECT id, groupname, attribute, value, op FROM ${groupreply_table} WHERE groupname = '%{Sql-Group}' ORDER BY id"
}Oba działają.
Przykład z radtesta:
Kod:
Sending Access-Request packet to host 127.0.0.1 port 1812, id=245, length=0
User-Name = "test"
User-Password = "test"
NAS-IP-Address = 127.0.0.1
NAS-Port = 0
Message-Authenticator = 0x00
EAP-Code = Response
EAP-Type-Identity = 0x74657374
EAP-Message = 0x02f400090174657374
rlm_eap: EAP-Message not found
Received Access-Accept packet from host 127.0.0.1 port 1812, id=245, length=32
Framed-IP-Address = 192.168.2.229
Framed-IP-Netmask = 255.255.255.0
Sending Access-Request of id 184 to 127.0.0.1 port 1815
User-Name = "test"
CHAP-Password = 0xb84f01c154d281d2a9cdaa12dc84679bd4
NAS-IP-Address = 127.0.0.1
NAS-Port = 0
Message-Authenticator = 0x00000000000000000000000000000000
rad_recv: Access-Accept packet from host 127.0.0.1 port 1815, id=184, length=57
Freeswitch-Context = "default"
Freeswitch-AVPair = "account=tester"Może się przyda, składnia dosyć prosta, spełnia wymogi SQL:2003, do Postgresa powinna pasować.
Pozdro
;-)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00011 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00045 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.10.80' WHERE u.id=1 |
| 0.00071 | UPDATE punbb_online SET logged=1732747394 WHERE ident='3.145.10.80' |
| 0.00050 | SELECT * FROM punbb_online WHERE logged<1732747094 |
| 0.00334 | DELETE FROM punbb_online WHERE ident='18.117.99.192' |
| 0.00166 | DELETE FROM punbb_online WHERE ident='3.135.205.26' |
| 0.00094 | SELECT topic_id FROM punbb_posts WHERE id=303640 |
| 0.00006 | SELECT id FROM punbb_posts WHERE topic_id=28821 ORDER BY posted |
| 0.00141 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=28821 AND t.moved_to IS NULL |
| 0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00089 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=28821 ORDER BY p.id LIMIT 0,25 |
| 0.00083 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=28821 |
| Total query time: 0.01099 s | |