Preciso de Ajuda com Freeradius 2.x e Ubuntu 8.10 ou 9.04

Este já é o 3º topico que coloco pois ninguem quer me ajudar...sei que tem gente muito mais capacitada do que eu neste forum...
sei que algumas pessoas já passaram por esse problema, quero saber como resolver....
o Processo é: freeradius 2.x.x e mikrotik hotspot??? como fazer ???
pq mesmo instalando o freeradius do repositorio com um apt-get install freeradius-mysql, mas logo
apos a instalação se der um "freeradius -X" da este erro:

Failed binding to socket: Address already in use
/etc/freeradius/radiusd.conf[235]: Error binding to port for 0.0.0.0 port 1812

esse mesmo erro da no ubuntu 8.10 , 9.04 e debian 5...

se vc ir no radiusd.conf e descomentar user e group e der novamente um "freeradius -X"
ele da assim : Mas mesmo assim não funciona .

root@provebuntu:~# freeradius -X
FreeRADIUS Version 2.1.0, for host i486-pc-linux-gnu, built on Apr 30 2009 at 07:22:56
Copyright (C) 1999-2008 The FreeRADIUS server project and contributors.
There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A
PARTICULAR PURPOSE.
You may redistribute copies of FreeRADIUS under the terms of the
GNU General Public License v2.
Starting - reading configuration files ...
including configuration file /etc/freeradius/radiusd.conf
including configuration file /etc/freeradius/proxy.conf
including configuration file /etc/freeradius/clients.conf
including files in directory /etc/freeradius/modules/
including configuration file /etc/freeradius/modules/mschap
including configuration file /etc/freeradius/modules/realm
including configuration file /etc/freeradius/modules/pap
including configuration file /etc/freeradius/modules/files
including configuration file /etc/freeradius/modules/sradutmp
including configuration file /etc/freeradius/modules/attr_rewrite
including configuration file /etc/freeradius/modules/expr
including configuration file /etc/freeradius/modules/preprocess
including configuration file /etc/freeradius/modules/ippool
including configuration file /etc/freeradius/modules/radutmp
including configuration file /etc/freeradius/modules/mac2vlan
including configuration file /etc/freeradius/modules/always
including configuration file /etc/freeradius/modules/sql_log
including configuration file /etc/freeradius/modules/inner-eap
including configuration file /etc/freeradius/modules/smbpasswd
including configuration file /etc/freeradius/modules/policy
including configuration file /etc/freeradius/modules/digest
including configuration file /etc/freeradius/modules/exec
including configuration file /etc/freeradius/modules/passwd
including configuration file /etc/freeradius/modules/acct_unique
including configuration file /etc/freeradius/modules/attr_filter
including configuration file /etc/freeradius/modules/pam
including configuration file /etc/freeradius/modules/mac2ip
including configuration file /etc/freeradius/modules/checkval
including configuration file /etc/freeradius/modules/linelog
including configuration file /etc/freeradius/modules/detail
including configuration file /etc/freeradius/modules/etc_group
including configuration file /etc/freeradius/modules/logintime
including configuration file /etc/freeradius/modules/unix
including configuration file /etc/freeradius/modules/counter
including configuration file /etc/freeradius/modules/ldap
including configuration file /etc/freeradius/modules/expiration
including configuration file /etc/freeradius/modules/detail.example.com
including configuration file /etc/freeradius/modules/krb5
including configuration file /etc/freeradius/modules/echo
including configuration file /etc/freeradius/modules/detail.log
including configuration file /etc/freeradius/modules/chap
including configuration file /etc/freeradius/modules/wimax
including configuration file /etc/freeradius/eap.conf
including configuration file /etc/freeradius/sql.conf
including configuration file /etc/freeradius/sql/mysql/dialup.conf
including configuration file /etc/freeradius/sql/mysql/counter.conf
including configuration file /etc/freeradius/policy.conf
including files in directory /etc/freeradius/sites-enabled/
including configuration file /etc/freeradius/sites-enabled/default
including configuration file /etc/freeradius/sites-enabled/inner-tunnel
group = radius
freeradius: Cannot get ID for group radius: Success
root@provebuntu:~#

por isso peço encarecidamente a ajuda de alguem, pois so falta isso pra eu poder tocar meu projetinho.." POR FAVOR ALGUEM, SERGIO, ALEXANDRE CORREA...ALGUEM..QUALQUER UM"

radius

Ola,

Nao sei dizer se no Ubuntu 9.04 foi corrigido o script de inicializacao do freeradius, mas o problema no 8.10 era que o diretorio no /var/run aponta para um nome o no /etc/freeradius/radius.conf ou /etc/init.d/freeradius para outro. Tipo: /var/run/radius e no conf: /var/run/freeradius

Tem um detalhe a mais, na versao 2.x o freeradius tem um formato de propriedade diferente da versao 1.x, isto pode trazer problemas. Na versao 1.x as propriedades comecam com a primeira letra maiscula o resto minuscula, na versao 2.x nao sei dizer se faz distincao de maiuscula para minuscula. Entao tem que ver como o mikrotik faz a chamada para ver qual melhor versao do freeradius se aplica.

Tive algo parecido com meu hotspot, acabei compilando a versao 1.1.7 do freeradius uma vez, e outra vez usei o ubuntu 8.04 que nao tem este problema.

amaia filho de deus....
primeiramente muito obrigado...
eu tbm uso o ubuntu 8.04 com freeradius 1.1.7 dos repositorio e esse funciona perfeitamente com o mk....
mas queria usar uma versão mais nova do freeradius.. endende....outra coisa no ubuntu 8.10 ja esta ok ?????

freeradius 2.x ubuntu 8.10

ok esta, mas precisa verificar a correcao no radiusd.conf ou /etc/init.d/freeradius

Citação:

Postado originalmente por amaia

ok esta, mas precisa verificar a correcao no radiusd.conf ou /etc/init.d/freeradius

vc poderia por gentileza me dizer oq devo olhar nesses dois arquivos ??? o que devo alterar
lembrado q to com ubuntu 8.10 e freeradius dos respositorio usando sql

radiusd.conf

No /etc/freeradius/radiusd.conf tem que ter a seguinte opcao:

run_dir = /var/run/freeradius

Resolvi isso mudando as portas para 1919 e 1920
e setei também o ip que responde pelo radius
e deu certo, tenta fazer isso e depois poste aqui
se seu certo, estou usando Ubuntu Server 9.04

Michel vou colocar aki e te falo...muito obrigado..de coração mesmo..toda ajuda é bem vinda

vc sabe se a mesma tabela que eu usava no freeradius 1.1.7 funciona no 2.0 ????

Citação:

Postado originalmente por muriloc4

Michel vou colocar aki e te falo...muito obrigado..de coração mesmo..toda ajuda é bem vinda

vc sabe se a mesma tabela que eu usava no freeradius 1.1.7 funciona no 2.0 ????

Então Muriloc, essa informação eu já não sei lhe dizer, mas creio que funciona sim!

não deu certo

Caro amigo Michel

Fiz o que mandou coloquei as portas 1919 no lugar de 1812 e (type=auth)e 1920 no lugar de 1813 (type=acct)...da o mesmo erro quando do um "freeradius -X , apos reiniciar o freeradius:

radiusd: #### Opening IP addresses and Ports ####
listen {
type = "auth"
ipaddr = 202.210.205.153
port = 1919
Failed binding to socket: Address already in use
/etc/freeradius/radiusd.conf[235]: Error binding to port for 202.210.205.153 port 1919

tem fui em user e group e descomentei... tava freerad.. coloquei até root e root..
mas da a mesma coisa....
to usando ubuntu 9.04 desktop..
freeradius dos repositorios
sei que é chato...mas me ajuda....

Tenta instalar pelos fontes do freeradius, o pacote que está nos repositórios (pelo menos do debian 5 que eu testei) não fiz funcionar tb, o jeito foi ir no site e pegar o fonte e instalar na "unha seca" mesmo, a respeito da tabelas me parece nao ter diferenças não...

Citação:

Postado originalmente por muriloc4

Caro amigo Michel

Fiz o que mandou coloquei as portas 1919 no lugar de 1812 e (type=auth)e 1920 no lugar de 1813 (type=acct)...da o mesmo erro quando do um "freeradius -X , apos reiniciar o freeradius:

radiusd: #### Opening IP addresses and Ports ####
listen {
type = "auth"
ipaddr = 202.210.205.153
port = 1919
Failed binding to socket: Address already in use
/etc/freeradius/radiusd.conf[235]: Error binding to port for 202.210.205.153 port 1919

tem fui em user e group e descomentei... tava freerad.. coloquei até root e root..
mas da a mesma coisa....
to usando ubuntu 9.04 desktop..
freeradius dos repositorios
sei que é chato...mas me ajuda....

Olha só, para a minha surpresa, a mudança de portas resolve de forma parcial só fui perceber agora a pouco, porque o meu deu um problema ai fiz novamente a mudança de portas e novamente funcionou, porém depois de algum tempo parou novamente então tentei matar o radius e ele não aceitou, então depois de restartar o server com a porta mudada novamente acabou funcionando, isso é algum BUG na versão!
Pode fazer o teste sem restartar o radius, logo depois que vc mudar dê um freeradius -X e observe

}
Module: Checking preacct {...} for more modules to load
Module: Linked to module rlm_acct_unique
Module: Instantiating acct_unique
acct_unique {
key = "User-Name, Acct-Session-Id, NAS-IP-Address, Client-IP-Address, NAS-Port"
}
Module: Checking accounting {...} for more modules to load
Module: Linked to module rlm_detail
Module: Instantiating detail
detail {
detailfile = "/var/log/freeradius/radacct/%{Client-IP-Address}/detail-%Y%m%d"
header = "%t"
detailperm = 384
dirperm = 493
locking = no
log_packet_header = no
}
Module: Instantiating attr_filter.accounting_response
attr_filter attr_filter.accounting_response {
attrsfile = "/etc/freeradius/attrs.accounting_response"
key = "%{User-Name}"
}
Module: Checking session {...} for more modules to load
Module: Checking post-proxy {...} for more modules to load
Module: Checking post-auth {...} for more modules to load
}
radiusd: #### Opening IP addresses and Ports ####
listen {
type = "auth"
ipaddr = xxx.xxx.xxx.xx
port = 18123
}
listen {
type = "acct"
ipaddr = xxx.xxx.xxx.xx
port = 18133
}
Listening on authentication interface eth1 address xxx.xxx.xxx.xx port 18123
Listening on accounting interface eth1 address xxx.xxx.xxx.xx port 18133
Ready to process requests.

Veja que ele está aguardando conexões, mas depois de algum tempo do nada ele para novamente fiz vários testes e cheguei a essa conclusão, vou instalar ele na mão pra ver no que vai dar!

Michel instalei , na unha como manda o FreeRADIUS: The world's most popular RADIUS Server com fakeroot ...
mas da a mesma coisa...
é aquilo q falou se vc mudar as portas mas não reiniciar, ele funciona..mas se vc restarta o freeradius ele da o erro..

sei que o sergio ou alexandre correa sabem (eles sabem de tudo) mas não sei oque fiz pra eles não responderem esse topico...

"SERGIO MESTRE YODA DO LINUX ME AJUDA"

Este erro de conexão (Error binding to port for) ocorre quando o freeradius já foi startado, mesmo você dando um stop nele, a porta e o ip vai continuar em uso pelo freeradius, ai logico que o freeradius vai dizer que a porta está em uso... ,porém o freeradius mesmo com a msn de erro funciona normalmente, de uma olhada no seu log de acesso.

freeradius

Murilo, coloquei para funcionar usando o Ubuntu 9.04, com os pacotes freeradius e freeradius-mysql sem problemas. O bug de inicializacao que existia no 8.10 nao existe no 9.04, mas para conectar com o usuario para fazer teste, tem diferenca, enquanto no 1.x a propriedade eh Password, no 2.x eh User-Passowrd.

Outra observacao, vc quer colocar para funcionar com o mysql ou a autenticacao eh via arquivo ????

caro amaia
quero usar mysql, pois tenho uns tres front-end em php aqui..
agora esse lance do password eu não sabia
posso te passar um front-end q uso aqui.
e vc analiza..
qualquer coisa me manda um e-mail
[email protected]

vou olhar aqui

To colocando aqui numa maquina de teste tb 9.04 pelo apt-get, mas tah dificil de nasce

se quise troca ideia

MSN [email protected]

já tá rodando o freeradius, mas ele tah pegando os login e senha do linux e não do sql

FreeRadius versão 2.xx

Pessoal finalmente depois de ler "quase" Todos os Forums atrás da solução deste problema, achei a solução
lendo a documentação do proprio freeradius em /usr/share/doc/freeradius.

Existem algums arquivos extras que a versão 2.xx nos traz,
o arquivo que precisa ser editado para a resolução deste problema é o seguinte:

/etc/freeradius/sites-enabled/default

Edite o mesmo como se estivesse editando o radius.conf, ( as opções sobre a escolha da base de autenticação ).

Obtive Sucesso.

Qualquer Duvida estou a disposição.

Citação:

Postado originalmente por leandropds

Pessoal finalmente depois de ler "quase" Todos os Forums atrás da solução deste problema, achei a solução
lendo a documentação do proprio freeradius em /usr/share/doc/freeradius.

Existem algums arquivos extras que a versão 2.xx nos traz,
o arquivo que precisa ser editado para a resolução deste problema é o seguinte:

/etc/freeradius/sites-enabled/default

Edite o mesmo como se estivesse editando o radius.conf, ( as opções sobre a escolha da base de autenticação ).

Obtive Sucesso.

Qualquer Duvida estou a disposição.

vou testar aqui...e depois posto o resultado mas vc usou o sql ??

Mysql

Sim utilizei mysql PostsgreSQL.

Qualquer Duvida estou a disposição.

Citação:

Postado originalmente por leandropds

Sim utilizei mysql PostsgreSQL.

Qualquer Duvida estou a disposição.

no meu esta dando este erro, o que pode ser ??

Tue Aug 25 20:01:25 2009 : Error: rlm_sql: Failed to create the pair: Invalid octet string "00:15:F2:33:10:56" for attribute name "Calling-Station-Id "
Tue Aug 25 20:01:25 2009 : Error: rlm_sql (sql): Error getting data from database
Tue Aug 25 20:01:25 2009 : Error: [sql] SQL query error; rejecting user

Arquivos de CONF

Poderia enviar os arquivos de configuração, que estão na pasta:

/etc/freeradius

compacte a pasta e mande por e-mail

[email protected]

freeradius

O calling-station-id tem que ser preenchido da seguinte forma:
00-15-F2-33-10-56 e nao 00:15:F2:33:10:56.

Citação:

Postado originalmente por amaia

O calling-station-id tem que ser preenchido da seguinte forma:
00-15-F2-33-10-56 e nao 00:15:F2:33:10:56.

grande amaia amigo..voutestar aki...engraçado no freeradius 1.1.7 do ubuntu funciona..mais te tarde te falo..

é amigo to sem sorte...olha so... o log (no mikrotik da Radius server is not responding)
tentei sem o "-" com ":" e com "-" e nada

vou na tabela "radcheck" e coloco assim:

Username Attribute OP Value
murilo User-Password == 1234
murilo Calling-Station-Id == 00:03:0D:67:16:28

mas não da..olha o log abaixo do freeradius

Wed Aug 26 13:43:32 2009 : Info: rlm_sql (sql): Attempting to connect to root@localhost:/radius
Wed Aug 26 13:43:32 2009 : Info: rlm_sql_mysql: Starting connect to MySQL server for #0
Wed Aug 26 13:43:32 2009 : Info: rlm_sql_mysql: Starting connect to MySQL server for #1
Wed Aug 26 13:43:32 2009 : Info: rlm_sql_mysql: Starting connect to MySQL server for #2
Wed Aug 26 13:43:32 2009 : Info: rlm_sql_mysql: Starting connect to MySQL server for #3
Wed Aug 26 13:43:32 2009 : Info: rlm_sql_mysql: Starting connect to MySQL server for #4
Wed Aug 26 13:43:32 2009 : Info: Ready to process requests.
Wed Aug 26 16:23:23 2009 : Error: rlm_sql: Failed to create the pair: Invalid octet string "00-03-0D-67-16-28" for attribute name "Calling-Station-Id "
Wed Aug 26 16:23:23 2009 : Error: rlm_sql (sql): Error getting data from database
Wed Aug 26 16:23:23 2009 : Error: [sql] SQL query error; rejecting user
Wed Aug 26 16:24:20 2009 : Error: rlm_sql: Failed to create the pair: Invalid octet string "00:03:0D:67:16:28" for attribute name "Calling-Station-Id "
Wed Aug 26 16:24:20 2009 : Error: rlm_sql (sql): Error getting data from database
Wed Aug 26 16:24:20 2009 : Error: [sql] SQL query error; rejecting user
Wed Aug 26 16:25:18 2009 : Error: rlm_sql: Failed to create the pair: Invalid octet string "00030D671628" for attribute name "Calling-Station-Id "
Wed Aug 26 16:25:18 2009 : Error: rlm_sql (sql): Error getting data from database
Wed Aug 26 16:25:18 2009 : Error: [sql] SQL query error; rejecting user

freeradius 2.x

Verifique os dicionarios do freeradius. Eh como se estivesse faltando a informacao sobre a definicao de Calling-Station-Id

Citação:

Postado originalmente por amaia

Verifique os dicionarios do freeradius. Eh como se estivesse faltando a informacao sobre a definicao de Calling-Station-Id

primeiramente obrigao por se dedicar e resolver esse problema...mas o erro aqui foi meu..ja explico..
"Calling-Station-Id" e "Calling-Station-Id "

o espaço q deixei na frete do id...o freradius reconhecia como caractere..e dava esse erro...no meu front-end em php q to fazendo ja enviava com o espaço no final...graças a deus e todos aqui
que pedirar pra eu revisar eu tive mais ateñção e resolvi..
so na hora de colocar um "mikrotik-advertise-interval" não funcionou com "00:30:00" e sim com 003000...estrano não ??

Help! Ubuntu 9.04 - Freeradius 2.1.0

Aew pessoal estava seguindo este tutorial; Setting Up A FreeRadius Based AAA Server With MySQL & Management With Daloradius | HowtoForge - Linux Howtos and Tutorials

E tudo certo só que depois no STEP2 eu notei que o freeradius não sobe o serviço e não tem nada no log. Algume poderia dar um luz sobre este problema?

Grato,

Tem uma coisa interessante neste tutorial, ele serve somente para incluir o suporte a eap/tls/ttls/peap ao pacote, pois existe uma problema com o licenciamento do openssl. Se vc nao for usar o eap, vc pode usar os pacotes do freeradius que jah vem no repositorio do ubuntu. O proprio autor do tutorial cita no fim do mesmo que nao usou a configuracao do eap/ttls, que para isto vc deve ver o link no tutorial do howtoforge.

Vlw a Dica

Eu deveria ter com atenção, agora então basta apenas colocar without no lugar onde coloquei with que deve funcionar...Bom em todo caso tenho interesse em rodar o EAP, mas não chega a ser priori no momento.

Grato, posto o resultado amanhã quando eu voltar ao trabalho!

Novo erro!

Bom dia pessoal, seguinte...deu certo remover o lance do EAP (mas ainda vou conseguir com ele, rs)....Bom agora o problema é no DaloRadius a mensagem no browser é o seguinte;

Warning: include_once(DB.php) [function.include-once]: failed to open stream: No such file or directory in /var/www/daloradius/library/opendb.php on line 29

Warning: include_once() [function.include]: Failed opening 'DB.php' for inclusion (include_path='.:/usr/share/php:/usr/share/pear') in /var/www/daloradius/library/opendb.php on line 29

Fatal error: Class 'DB' not found in /var/www/daloradius/library/opendb.php on line 32

:fight:
Alguem ai tem uma luz sobre isso? pq os procedimentos estão sendo seguidos a risca!

[]´s

Bom só reportando!

Agora consegui logar no DALO, só que quando vou ver Server Status por exemplo ele me desloga! Alguma idéia ou dica?

Grato!:captain:

Ubuntu 2.04 e FreeRadius 2.1.7

Estou começando com as configurações Básicas para depois migrar para SQL. Não sei se vai ajudar vc mas segue os passos:
O laboratirio que montei foi para realizar autenticação 802.1X de estações conectadas em um switch catalyst 2950 em um servidor Radius. Posteriormente a idéia e configurar o servidor Radius para solicitar certificado do AD.

Linux Ubunto Server 2.04
FreeRadius 2.1.7

O UBUNTO Server foi instalado com os pacotes:
open ssh
Toncat
selecionar instalação manual e escolher :
g++, que automaticamente seleciona o gcc e demais
e o MAKE.

Instalando o freeradius
wget ftp://ftp.freeradius.org/pub/freradi...r-2.1.7.tar.gz
descompactar usando
tar -zxvf freeradius-server-2.1.7.tar.gz
cd freeradius-server-2.1.7
./configure
make
make install
cd /etc
vi ld.so.conf
acrescentar a linha
include /usr/local/lib
salvar o arquivo (aperte a tecla esc :wq!)
execute:
./ldconfig

Citação:

Postado originalmente por muriloc4

Caro amigo Michel

Fiz o que mandou coloquei as portas 1919 no lugar de 1812 e (type=auth)e 1920 no lugar de 1813 (type=acct)...da o mesmo erro quando do um "freeradius -X , apos reiniciar o freeradius:

radiusd: #### Opening IP addresses and Ports ####
listen {
type = "auth"
ipaddr = 202.210.205.153
port = 1919
Failed binding to socket: Address already in use
/etc/freeradius/radiusd.conf[235]: Error binding to port for 202.210.205.153 port 1919

tem fui em user e group e descomentei... tava freerad.. coloquei até root e root..
mas da a mesma coisa....
to usando ubuntu 9.04 desktop..
freeradius dos repositorios
sei que é chato...mas me ajuda....

Caros amigos,

Sou novo aqui no fórum e infelizmente já entro com problemas.
Estou tentando implementar o freeradius em minha rede wireless e não estou conseguindo.

Minha configuração:
Debian lenny
Mysql 5.0
freeradius 2.1.7

Meus arquivos do freeradius
radiusd.conf
Bash pastebin - collaborative debugging tool
sql.conf
pastebin - collaborative debugging tool
sites-avaible/default
pastebin - collaborative debugging tool
clients.conf
pastebin - collaborative debugging tool

O radtest me retorna a mensagem

Código :

# radtest inacio ****** localhost 0 ******
Sending Access-Request of id 40 to 127.0.0.1 port 1812
    User-Name = "inacio"
    User-Password = "******"
    NAS-IP-Address = 127.0.1.1
    NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=40, length=56
    Framed-IP-Address = 192.168.2.2
    Framed-IP-Netmask = 255.255.255.255
    Framed-Compression = Van-Jacobson-TCP-IP
    Framed-Protocol = PPP
    Service-Type = Framed-User
    Framed-MTU = 1500

Mas pelo notebook recebo a mensagem

Código :

rad_recv: Access-Request packet from host 192.168.2.1 port 2048, id=123, length=169
    User-Name = "inacio"
    NAS-IP-Address = 192.168.2.1
    NAS-Port = 0
    Called-Station-Id = "00120e4871cc"
    Calling-Station-Id = "0022430cdba8"
    NAS-Identifier = "Realtek Access Point. 8181"
    Framed-MTU = 1400
    NAS-Port-Type = Wireless-802.11
    Service-Type = Framed-User
    Connect-Info = "CONNECT 11Mbps 802.11b"
    EAP-Message = 0x0200000b01696e6163696f
    Message-Authenticator = 0xc2a1440b9b8f60403b2ac157190f423f
+- entering group authorize {...}
++[preprocess] returns ok
++[chap] returns noop
++[mschap] returns noop
[suffix] No '@' in User-Name = "inacio", looking up realm NULL
[suffix] No such realm "NULL"
++[suffix] returns noop
[eap] EAP packet type response id 0 length 11
[eap] No EAP Start, assuming it's an on-going EAP conversation
++[eap] returns updated
[sql]     expand: %{User-Name} -> inacio
[sql] sql_set_user escaped user --> 'inacio'
rlm_sql (sql): Reserving sql socket id: 4
[sql]     expand: SELECT id, username, attribute, value, op           FROM radcheck           WHERE username = '%{SQL-User-Name}'           ORDER BY id -> SELECT id, username, attribute, value, op           FROM radcheck           WHERE username = 'inacio'           ORDER BY id
WARNING: Found User-Password == "...".
WARNING: Are you sure you don't mean Cleartext-Password?
WARNING: See "man rlm_pap" for more information.
[sql] User found in radcheck table
[sql]     expand: SELECT id, username, attribute, value, op           FROM radreply           WHERE username = '%{SQL-User-Name}'           ORDER BY id -> SELECT id, username, attribute, value, op           FROM radreply           WHERE username = 'inacio'           ORDER BY id
[sql]     expand: SELECT groupname           FROM radusergroup           WHERE username = '%{SQL-User-Name}'           ORDER BY priority -> SELECT groupname           FROM radusergroup           WHERE username = 'inacio'           ORDER BY priority
[sql]     expand: SELECT id, groupname, attribute,           Value, op           FROM radgroupcheck           WHERE groupname = '%{Sql-Group}'           ORDER BY id -> SELECT id, groupname, attribute,           Value, op           FROM radgroupcheck           WHERE groupname = 'discado'           ORDER BY id
[sql] User found in group discado
[sql]     expand: SELECT id, groupname, attribute,           value, op           FROM radgroupreply           WHERE groupname = '%{Sql-Group}'           ORDER BY id -> SELECT id, groupname, attribute,           value, op           FROM radgroupreply           WHERE groupname = 'discado'           ORDER BY id
rlm_sql (sql): Released sql socket id: 4
++[sql] returns ok
++[expiration] returns noop
++[logintime] returns noop
[pap] Found existing Auth-Type, not changing it.
++[pap] returns noop
Found Auth-Type = PAP
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!    Replacing User-Password in config items with Cleartext-Password.     !!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!! Please update your configuration so that the "known good"               !!!
!!! clear text password is in Cleartext-Password, and not in User-Password. !!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
+- entering group PAP {...}
[pap] Attribute "Password" is required for authentication.
++[pap] returns invalid
Failed to authenticate the user.
Login incorrect: [inacio] (from client private-wlan-alves port 0 cli 0022430cdba8)
Using Post-Auth-Type Reject
+- entering group REJECT {...}
[attr_filter.access_reject]     expand: %{User-Name} -> inacio
 attr_filter: Matched entry DEFAULT at line 11
++[attr_filter.access_reject] returns updated
Delaying reject of request 0 for 1 seconds
Going to the next request
Waking up in 0.9 seconds.
Sending delayed reject for request 0
Sending Access-Reject of id 123 to 192.168.2.1 port 2048
Waking up in 4.9 seconds.

Ele acusa que eu preciso informar o password. Mas eu estou digitando.

Alguém poderia me dar uma luz. Pois pretendo publicar um material bem completo aqui sobre o assunto, tendo em vista a falta de material adequado na internet.

Já procuro há quase três semanas no google e sempre encontro o mesmo texto em todas as páginas que entro. Os caras não se dão nem o trabalho de citar os verdadeiros autores, mesmo que as configurações citadas sejam para a versão 1.0.0 do freeradius usando debian 2.0 com mysql 3.1.

Precisamos construir um material mais útil para deixar disponível a todos do fórum.

Desde já agradeço aqueles que se dispuserem a me ajudar.

Estas duas mensagens:

1)
WARNING: Found User-Password == "...".
WARNING: Are you sure you don't mean Cleartext-Password?
WARNING: See "man rlm_pap" for more information.

2)
[pap] Found existing Auth-Type, not changing it.
++[pap] returns noop
Found Auth-Type = PAP
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!! Replacing User-Password in config items with Cleartext-Password. !!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!! Please update your configuration so that the "known good" !!!
!!! clear text password is in Cleartext-Password, and not in User-Password. !!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Indicam que o campo de autenticacao deve ser Cleartext-Password e nao User-Password

Uma pequena observacao, geralmente Cleartext-Password eh usado para autenticar usando CHAP e User-Password eh para PAP.

Caro amaia,

Agradeço sua colaboração,

Eu já havia mudado para Cleartext-Password mas a mensagem continua dizendo que meu password não chegou ao servidor.

Estou limpando os arquivos de configuração para tentar novamente. Em breve postarei os resultados aqui para que outros possam analisar e ajudar a melhorar o arquivo bem como deixá-lo decentemente comentado.

Vamos por partes, como diria Jack, o estripador.

1) na tabela "nas"do banco de dados do radius, tem que ter a informacao do dispositivo de origem de onde vem a conexao, nest caso: NAS-IP-Address = 192.168.2.1, nao esquecendo de informar o secret dentro da tabela nas.

2) Esta versao do freeradius que vc estah, existe a opcao de multiplos dominios, a mensagem abaixo informa que falta uma definicao de dominio, e que o dominio NULL nao existe na tabela nas. Interessante notar que a definicao do login dentro da tabela radcheck, deve ser algo: inacio@meudominio
[suffix] No '@' in User-Name = "inacio", looking up realm NULL
[suffix] No such realm "NULL"

3) Por fim, verifique se na instalacao do freeradius a autenticacao por CHAP tambem esta ativa, alem da PAP.

Mais uma vez agradeço sua atenção amaia, mas seguem agora meus resultados parciais.

"Zerei" os arquivos de configuração e comecei tudo de novo.

1. No esquema do banco não existe uma tabela "nas". O próprio freeradius parece estar decidindo de onde vem o pedido, isto é, ele está decidindo quem é o NAS.

2. Não encontrei ainda esta questão do domínio. Mas sei que ela não influencia, pois ao refazer as configurações descomentei dentro do arquivo user o seguinte
Código :

steve Cleartext-Password := "testing" Reply-Message = "Hello, %{User-Name}", Service-Type = Framed-User, Framed-Protocol = PPP, Framed-IP-Address = 172.16.3.33, Framed-IP-Netmask = 255.255.255.252, Framed-Routing = Broadcast-Listen, Framed-Filter-Id = "std.ppp", Framed-MTU = 1500, Framed-Compression = Van-Jacobsen-TCP-IP
Sendo que a linha
Código :

Reply-Message = "Hello, %{User-Name}",
fui eu quem adicionou, pois não tinha no arquivo original. Depois disto eu consegui ver que o servidor está aceitando as conexões vindas do notebook. Porém a saída é muito confusa, por isso não vou postá-la aqui agora.

3. Por padrão, vem habilitado pap, chap, mschap, unix e eap para a autenticação. Podendo-se ainda, habilitar ldap, digest e pam.

Alguns problemas encontrados até aqui.
1. Não sei se estou errado, mas acho que o ip definido em Framed-IP-Address deveria ter sido atribuído a minha interface. Porém o IP que recebi foi o fornecido pelo AP na faixa DHCP dele. Desativei o DHCP do AP e como "era de se esperar" não recebi IP algum.
1.1. Digo: 'era de se esperar' pois não instalei o servidor DHCP na minha máquina.
1.2. Escrevi entre aspas pois, como já citei, eu pensei que o IP acima seria atribuido a minha máquina.

2. Deixei de usar o mysql para tester as configurações com os arquivos do freeradius. Voltarei a usar um banco posteriormente quando estiver mais familiarizado com as configurações e o dicionário do freeradius.

3. A configuração da versão atual parece ser bem mais complexa que a descrita nos tutoriais disponíveis na net. Parece que houve uma mudança significativa a partir da versão 2.0 como a criação de servidores virtuais (sites-available e sites-enabled) e a separação de alguns arquivos de configuração que foram retirados do radiusd.conf

4. A saída do debug me parece um tanto poluída, talvez porque ainda não tenho muita familiaridade com o freeradius.

5. "Todos" os materiais que encontrei até agora parecem ser exatamente o mesmo.

6. Não encontrei material algum ensinando a fazer o freeradius funcionar com um AP e demonstrando a configurar os clientes(Window$ e Linux) que é o objetivo principal de se ter o freeradius rodando. Se for apenas para configurar os arquivos e testar com o radtest, basta compilar que ele já estará funcionando. Se for no Debian, basta um apt-get install (ou aptitude install) que o radtest funcionará. Embora, em ambos os casos, o resultado possa ser
Código :

rad_recv: Access-Reject packet from host 127.0.0.1 port 1812
.

Visão de futuro
1. Estou vendo que existem inúmeras possibilidades para configuração do freeradius.
2. Ao que parece, são poucas as pessoas que o dominam, pois está difícil encontrar material útil e que não seja uma cópia.
(Encontrei o mesmo texto em diversos lugares sem tirar nem por vírgula alguma. Até os erros de português são os mesmos)

Por enquanto vou ficando por aqui.

Agradeço mais uma vez a colaboração e espero que em breve tenhamos um tutorial primeira para ensinar a configurar o freeradius.

Revendo o seu log tem uma linha interessante:

[pap] Attribute "Password" is required for authentication.

Pode ser que o atributo que seu radius esteja esperando fosse "Password", nao Cleartext-Password ou User-Password.

Mas rapaz, a unica coisa que posso lhe dizer, eh que o caminho do freeradius eh muito longo, existe muita coisa ai fora. Agora vc realmente estah certo numa coisa:

2. Ao que parece, são poucas as pessoas que o dominam, pois está difícil encontrar material útil e que não seja uma cópia.
(Encontrei o mesmo texto em diversos lugares sem tirar nem por vírgula alguma. Até os erros de português são os mesmos)

Geralmente os bons tutoriais do freeradius estao em ingles, e algumas configuracoes escondidas perdidas em alguns foruns em ingles tambem, principalmente nos foruns que tratam de hotspot.

Algumas dicas para colocar para funcionar:
https://help.ubuntu.com/community/WifiDocs/CoovaChilli
http://www.howtoforge.com/wifi-authe...ius-on-centos5
http://www.howtoforge.com/setting-up...ith-daloradius

Dentro dos links do howtoforge, vai ter mais links de referencia para o freeradius

Mas o tutorial do Ubuntu nao vai funcionar pois o freeradius que vem no Ubuntu nao possui CHAP, por questao de licenciamento, entao vc tem que se virar para achar como implementar CHAP no ubuntu.

A respeito desta afirmacao:

2. Ao que parece, são poucas as pessoas que o dominam, pois está difícil encontrar material útil e que não seja uma cópia.

Tambem, concordo, nao eh todo mundo que quer gastar o seu tempo com quem nao presta atencao nas entre-linhas, nem se da ao trabalho de leh as informacoes do debug.

Quanto a linha
Código :

[pap] Attribute "Password" is required for authentication.
já consegui encontrar o erro.
Código :

#client 192.168.0.0/24 { # secret = testing123-1 # shortname = private-network-1 #}
Este é o trecho do arquivo clients.conf que eu alterei deixando-o como
Código :

client 192.168.2.0/24 { secret = testing123-1 shortname = private-network-1 }
O erro encontrava-se exatamente no secret que vem como testing123-1 diferente da seção que tem logo acima para definir o localhost onde o secret é testing123. Assim, por um grande descuido coloquei no AP a senha do servidor RADIUS como sendo testing123, quando deveria ter colocado testing123-1.

O fato é que para cada seção client no arquivo clients.conf podemos setar um secret diferente. Daí, quando o servidor recebia o Password testing123 ele rejeitava fazendo com que parecece não ter recebido o password do usuário quando na verdade o problema ocorria bem antes. O AP não estava autorizado a se comunicar com o servidor por causa do Password incorreto.

OI amigo ,
pesquizando na net encontrei o seu post ,e estou com o mesmo problema .
Pelo que vi vc conseguiu resolver , vc poderia me passar qal foi a solucao .

Obrigado.

consegui sim

amigo "tremedeira..huahauhauah"

o que avia de errado comigo é q usava a tabela do freeradius 1.1.7 e a tabela do freeradius 2.x tem algumas diferenças..
observer o log do freeradius. outra coisa no freeradius 1.x o atributo que usavamos era "User_password" e no 2 é somente "Password".

qq duvida estamos aki

OK murilo ,
entaum se o meu freeradius for o 2.x como rodar o daloradius::||???
segui o tutorial do site Setting Up A FreeRadius Based AAA Server With MySQL & Management With Daloradius | HowtoForge - Linux Howtos and Tutorials
estou usando debian aki , no tutorial esta em ubuntu , isso teria algum problema??

Segui os passos do tutorial mas na hora do login aparece a seguinte mensagem:

Warning: include_once(DB.php) [function.include-once]: failed to open stream: No such file or directory in /var/www/daloradius-0.9-8/library/opendb.php on line 72

Warning: include_once() [function.include]: Failed opening 'DB.php' for inclusion (include_path='.:/usr/share/php:/usr/share/pear') in /var/www/daloradius-0.9-8/library/opendb.php on line 72

Fatal error: Class 'DB' not found in /var/www/daloradius-0.9-8/library/opendb.php on line 74

Obrigado .

no caso do debian ou ubuntu va no terminal e digite assim : apt-get install php-db (ou php5-db).
renomeie a pasta daloradius-0.9-8 para daloradius.
dentro da pasta libray tem um arquivo chamado daloradius.conf.php
nele te a opção de dizer qual a configuração do freeradius usar.

Valeu mesmo murilo , cara consegui aki ....
soh instalei o php que vc disse e mudei a op;ao no arquivo pra 2 , ai foi tranquilo..
VC esta usando o daloradius atualmente ????

Abrco.

amigo usei o daloradius e o hotcakes...mas eu precisava de uma solução com emissão de cobranças de boletos, carnes...contrato...bloqueio, ai eu deslvolvi uma aki...
conheça o sistema q irá mudar a sua vida ISPMIKROTIK

nessa demo, basta clica em administração no topo, ira expandir o menu, logue com admin, admin

Interessante esse gerenciador , como funciona caso queira adquirir ele .

amigo add meu msn (email). que lhe explico melhor.
[email protected]