問題タブ [freeradius]

freeradius プロキシ構成について提案が必要です。

プロキシは「単純な」構成 (単一の宛先サーバーまたはレルムごとに単一の宛先) で正常に動作しますが、どの場合でもレルムは同じであるため、送信元アドレスでパケットを転送する必要がありました。

したがって、ユーザー「john@REALM」が IP アドレス 10.20.30.40 から来た場合、プロキシはパケットをサーバー A に転送する必要があります。同じユーザー「john@REALM」が IP アドレス 40.30.20.10 から来ている場合、プロキシはパケットをサーバー B に転送する必要があります。

提案/アイデアを事前にありがとう、Gianluca

私はfreeradiusを使用しています。Linuxサーバーにインストールして構成でき、リモートデバイスからリクエストを受信できますが、nasの名前を保存するためにradacctテーブルに挿入するクエリを変更する必要があります（使用レポート用）しかし、それについて何かを見つけることができません。これは本当に簡単です。使用する変数を知る必要があるだけです。たとえば、接続しているユーザーの名前を取得するために %{User-Name} 変数を使用できることを知っていますfreeradius には、nas 名を取得するための同様の変数が必要です。それだけです。

それが存在することを願っています。それが何であるかを教えてください。

よろしくお願いします。よい一日を。

• 私が使用しているもの：

  1. ユビキティエアルーター
  2. CoovaChilli
  3. FreeRadius と Apache2 を備えた AWS サーバー
     
     

• 私がしようとしていること：

  1. Ubiquiti AirRouterを使用してキャプティブ ポータルをセットアップする
  2. CoovaChilliファームウェアを使用して、 Ubiquitiでキャプティブ ポータルをセットアップします
  3. AWS の FreeRadiusServer で radius 認証を行う
  4. AWS でapache2サーバーを使用して、ユーザーがログインするための Web キャプティブ ポータルを作成します。

Ubiquiti AirRouter を CoovaChilli ファームウェアで構成しました (ここでは問題ありません)。ルーターによって生成された AP は期待どおりに機能し、ページを表示しようとすると、Apache Web サーバーにリダイレクトされます。

• 私が立ち往生している場所：

  キャプティブ ポータルとルーター間の通信が問題です。ChilliLibrary.js関数 ( ChilliJSON ) を使用して radius ログインを作成しようとしていますが、いくつかの構成が不足しているようです。キャプティブ ポータルで認証しようとしたときに得られる応答は次のとおりです。

CoovaChilli と Chilli のドキュメントで情報を探していますが、ここで役立つ情報が見つかりません。

• キャプティブ ポータルのこの部分に関する適切なチュートリアルを知っている人はいますか? ウェブサーバーとルーター間の接続？

前もって感謝します

これは、MAKEfreeradius サーバーのインストール中にコマンドを使用したときに発生したエラーです。誰かがこの種のエラーに気付いている場合。このエラーから抜け出すために手を貸してください!!!.

外部スクリプトから他の属性を読み取るように Freeradius を変更する方法を教えてください。

私はこれを持っています

ただし、現在の返信は Access または Rejectのみ ですが、このユーザーの帯域幅制限のようないくつかの属性も設定したいと思います

出力

私はこれを達成できますか？

システム: Ubuntu 14.04

radiusd: FreeRADIUS バージョン 2.2.5、ホスト x86_64-unknown-linux-gnu 用、2014 年 8 月 6 日 15:08:48 にビルド

アップデート

preacctとaccountingセクションはどうですか？ルーターが再起動されると、Calling Station を「念頭に置いて」、起動後に再認証する必要があることがわかりました。追加可能です

そこの？

ログイン資格情報を Mikrotik に送信して、Android アプリケーションからユーザーを認証したい

ユーザーが正常に機能していることを認証するために、Androidアプリケーション用のradiusクライアントを作成しました。しかし、今私が望むのは、RADIUSサーバーに直接ヒットする代わりにmikrotikにリクエストを送信し、mikrotikがデータをradiusサーバーに送信し、RADIUSサーバーの応答をユーザーに送信することです。

そのため、このための API の場所を教えてください。