問題タブ [radius]

freeradius プロキシ構成について提案が必要です。

プロキシは「単純な」構成 (単一の宛先サーバーまたはレルムごとに単一の宛先) で正常に動作しますが、どの場合でもレルムは同じであるため、送信元アドレスでパケットを転送する必要がありました。

したがって、ユーザー「john@REALM」が IP アドレス 10.20.30.40 から来た場合、プロキシはパケットをサーバー A に転送する必要があります。同じユーザー「john@REALM」が IP アドレス 40.30.20.10 から来ている場合、プロキシはパケットをサーバー B に転送する必要があります。

提案/アイデアを事前にありがとう、Gianluca

ユーザーが緯度/経度と半径を指定できるようにするクエリを実行する方法を知っている人はいますか?次に、緯度経度 + 半径を持つ非常に大量の場所を検索し、重複があるかどうかを確認します。次に、距離によるソートを許可しますか？

企業が事業を展開している郊外の地図にマーカーを配置し、半径を指定できるようにするよう求められていますが、これを実行するクエリを Google で見つけることができません。

私は現在、仕事をする次のクエリを使用しています。

しかし明らかに、これは場所が半径を持つことを許可しません。

この質問の 2 番目の部分です。この検索クエリはすでに非常に大きなクエリの一部です。これを最適化するための推奨事項はありますか? 上記のようなクエリの例をグーグルで検索するたびに、このクエリがどれほど高価であるかについて警告する人が常にいました。現時点で考えられる唯一の解決策は、別の検索サーバーを用意することです。

ユーザーの現在の場所に近い順に並べ替えられたすべての結果を返す mySql クエリを作成しました。ここにあります：

数値はそれぞれ現在のユーザーの経度と緯度であると述べています。正常に動作しますが、クエリに制約を追加する必要があります。クエリが半径 5 km の結果を返し、その半径外の結果が返されないようにする必要があります。

ユーザーへの変更のタイプミスの後、/etc/pam.d/sudosudoはまったくできません。sudo 特権が必要なため、パッケージを変更することはできませんが、すべての試みが発生しrm: cannot remove ‘/etc/pam.d/sudo’: Permission denied、sudo にエスカレートしようとすると、 sudo: PAM authentication error: Module is unknown. sudo が必要なため、パッケージを削除できません。やるべきことは何ですか？

特定の内部サイトへのアクセスを制限するために、Apache に PAM 半径を使用しています。問題は、1 つの RADIUS サーバーしか許可されないことです。このサーバーがダウンした場合、アクセスは拒否されます。radiusに失敗した場合、Apacheのデフォルトをローカルの.htaccessファイルにする方法はありますか?

• 私が使用しているもの：

  1. ユビキティエアルーター
  2. CoovaChilli
  3. FreeRadius と Apache2 を備えた AWS サーバー
     
     

• 私がしようとしていること：

  1. Ubiquiti AirRouterを使用してキャプティブ ポータルをセットアップする
  2. CoovaChilliファームウェアを使用して、 Ubiquitiでキャプティブ ポータルをセットアップします
  3. AWS の FreeRadiusServer で radius 認証を行う
  4. AWS でapache2サーバーを使用して、ユーザーがログインするための Web キャプティブ ポータルを作成します。

Ubiquiti AirRouter を CoovaChilli ファームウェアで構成しました (ここでは問題ありません)。ルーターによって生成された AP は期待どおりに機能し、ページを表示しようとすると、Apache Web サーバーにリダイレクトされます。

• 私が立ち往生している場所：

  キャプティブ ポータルとルーター間の通信が問題です。ChilliLibrary.js関数 ( ChilliJSON ) を使用して radius ログインを作成しようとしていますが、いくつかの構成が不足しているようです。キャプティブ ポータルで認証しようとしたときに得られる応答は次のとおりです。

CoovaChilli と Chilli のドキュメントで情報を探していますが、ここで役立つ情報が見つかりません。

• キャプティブ ポータルのこの部分に関する適切なチュートリアルを知っている人はいますか? ウェブサーバーとルーター間の接続？

前もって感謝します

コマンドradiusd -Xを使用してradiusサーバーをデバッグモードで実行しているときに、このような問題が発生しました

エラーは次のように表示されます。

libssl バージョン OpenSSL 1.0.1f 2014 年 1 月 6 日 (範囲 1.0.1 - 1.0.1f) で開始することを拒否します。セキュリティ アドバイザリ CVE-2014-0160 (Heartbleed) 詳細については、http://heartbleed.com を参照してください。

インストールされている openssl のバージョンは次のとおりです。

OpenSSL 1.0.1g 2014 年 4 月 7 日

OpenSSL 1.0.1g をインストール/更新したにもかかわらず、heartbleed というエラーが発生しました。私はこの問題で立ち往生しています、誰かが私を助けてくれますか???