Salut,
vezi ca in raddb ai un fisier radiusd.conf. In ala sunt puse toate celelalte
fisiere pe care trebuie sa le incarce. Erorile alea pe care ti le da tie cu
deprecated sunt din cauza ca ai pe undeva prin fisierul referinte la ele.
Fisierele alea au fost inlocuite cu clients.conf unde trebuie sa-ti definesti
NAS-urile tale. Te uiti la exemple. Pt. ca sa folosesti mysql, exista in
radius.conf o linie de genul $INCLUDE ${conf}/sql.conf. Vezi ca trebuie sa
fie decomentata. Apoi editezi sql.conf sa se potriveasca cu serverele tale de
mysql. Vezi ca schema pt. mysql e pe undeva prin sursele pt. mysql. La mine,
e in
/home/cbi/freeradius-0.9.2/src/modules/rlm_sql/drivers/rlm_sql_mysql/db_mysql.sql
Ca sa itzi faca autentificarea folosindu-se de mysql trebuie sa fie listat
modulul sql in sectiunea "authenticate", si/sau in "authorize". Eu il
foloseam doar in "authorize". Pentru accounting trebuie sa fie in
"accounting" (greu de dat seama :)).
Vezi ca ip-uri, timeout-uri, etc poti sa folosesti doar daca ai sql in
authorize. authenticate se ocupa doar de autentificare(Auth = Reject/Accept)
In mysql, tabelele sunt asa:
radcheck - ce verifica radius-ul pentru un user (calling id, parola, etc)
radreply - ce raspunde daca s-a autentificat (ip, timeout, etc)
radgroup* - la fel ca mai sus da' pentru grupul din care face parte user-ul
usergroup - user -> group
radacct - accounting
minimul sa se conecteze un user este sa ai o inreg in radcheck de genul:
(id,"gigi","Password","parola","==")
http://www.freeradius.org/radiusd/doc/rlm_sql - ce operatori poti sa pui in
ultimul camp.
Cat despre portslave nu mai tin minte cum se facea, poate isi aminteste cineva
pe aici.
PS.
Sper ca am fost coerent la ora asta. Daca nu, mai e si maine o zi :)
On Thursday 23 October 2003 09:26, you wrote:
> de ceva timp am un pool de 4 modemuri pe post de dialup server mgetty +
> pppd; problema cea mai usturatoare este ca nu prea pot face accounting in
> adevaratul sens al cuvantului adica daca unui client ii expira numarul de
> ore nu prea pot sa-mi dau seama cand se intampla asta (am niste rapoarte
> zilnice generate cu sac dar sa stau sa le cumulez ma doare sufletu deja :D)
> EH
> asa ca acu ma stresez cu freeradius numai ca imi cam lipsesc cunostiintzele
> necesare setarii acestuia as vrea sa-l fac sa lucreze cu mysqlu' dar nu
> prea imi dau seama ce si unde sa modific prin fisierele de config ale
> radiusului
> imi face doar auth [unix] cand testez cu radtest si cam as vreau prin mysql
> ete si un mic dump:
> Thu Oct 23 10:50:08 2003 : Info: Using deprecated naslist file. Support
> for this will go away soon. Thu Oct 23 10:50:08 2003 : Info: Using
> deprecated clients file. Support for this will go away soon. Thu Oct 23
> 10:50:08 2003 : Info: Using deprecated realms file. Support for this will
> go away soon. Thu Oct 23 10:50:08 2003 : Info: Listening on IP address *,
> ports 1812/udp and 1813/udp, with proxy on 1814/udp. Thu Oct 23 10:50:08
> 2003 : Info: Ready to process requests.
> Thu Oct 23 10:50:49 2003 : Error: rlm_eap: EAP-Message not found
> Thu Oct 23 10:50:49 2003 : Auth: rlm_unix: [eltop]: invalid password
>
> pe serverul care se vrea NAS am freeradius Version : 0.9.2
> din cate am citit pe net pppd tre sa-l fac sa stie de radius; am compilat
> portslave si vad ca are un daemon de pppd cu suport pt radius
> ma intereseaza exemple de configurare sau macar niste linkuri catre ceva
> util mie
>
> multumesc
>
> ---
> Detalii despre listele noastre de mail: http://www.lug.ro/
--
- --
Bogdan Coman
Senior IP Engineer
Romania Data Systems S.A.
E-mail: [EMAIL PROTECTED]
Tel: +40 21 30 10 850
Fax: +40 21 30 10 892
- --------------------------------------------------------------------------
Privileged/Confidential Information may be contained in this message. If
you are not the addressee indicated in this message (or responsible for
delivery of the message to such person), you may not copy or deliver this
message to anyone. In such a case, you should destroy this message and
kindly notify the sender by reply e-mail.
---
Detalii despre listele noastre de mail: http://www.lug.ro/
