ການຕັ້ງຄ່າເຄືອຂ່າຍຈາກ FreeRadius ຜ່ານ DHCP

ວຽກງານມາຮອດເພື່ອຈັດແຈງການອອກທີ່ຢູ່ IP ໃຫ້ກັບຜູ້ຈອງ. ເງື່ອນ​ໄຂ​ຂອງ​ບັນ​ຫາ​:

• ພວກເຮົາຈະບໍ່ໃຫ້ທ່ານມີເຄື່ອງແມ່ຂ່າຍແຍກຕ່າງຫາກສໍາລັບການອະນຸຍາດ - ເຈົ້າຈະເຮັດໄດ້ 😉
• ຜູ້ສະໝັກໃຊ້ຕ້ອງໄດ້ຮັບການຕັ້ງຄ່າເຄືອຂ່າຍຜ່ານ DHCP
• ເຄືອຂ່າຍແມ່ນແຕກຕ່າງກັນ. ນີ້ປະກອບມີອຸປະກອນ PON ແລະສະວິດປົກກະຕິທີ່ມີ Option 82 ທີ່ຖືກຕັ້ງຄ່າແລະຖານ WiFi ທີ່ມີຈຸດເຊື່ອມຕໍ່.
• ຖ້າຂໍ້ມູນບໍ່ຕົກຢູ່ພາຍໃຕ້ເງື່ອນໄຂໃດໆສໍາລັບການອອກ IP, ທ່ານຕ້ອງອອກ IP ຈາກເຄືອຂ່າຍ "ແຂກ"

ໃນດ້ານດີ: ຍັງມີເຄື່ອງແມ່ຂ່າຍຢູ່ໃນ FreeBSD ທີ່ສາມາດ "ເຮັດວຽກ", ແຕ່ວ່າມັນ "ຢູ່ໄກ" ;), ບໍ່ແມ່ນ "ຢູ່ໃນເຄືອຂ່າຍນີ້".

ນອກຈາກນີ້ຍັງມີອຸປະກອນທີ່ປະເສີດທີ່ເອີ້ນວ່າ Mikrotik. ແຜນວາດເຄືອຂ່າຍທົ່ວໄປແມ່ນບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້:

ຫຼັງຈາກຄວາມຄິດບາງຢ່າງ, ມັນໄດ້ຖືກຕັດສິນໃຈທີ່ຈະໃຊ້ FreeRadius ເພື່ອອອກການຕັ້ງຄ່າເຄືອຂ່າຍໃຫ້ກັບຜູ້ຈອງ. ໃນຫຼັກການ, ໂຄງການແມ່ນປົກກະຕິ: ພວກເຮົາເປີດໃຊ້ເຄື່ອງແມ່ຂ່າຍ DHCP ໃນ Microtick, ແລະ Radius Client ໃນມັນ. ພວກເຮົາກຳນົດຄ່າເຊີບເວີ DHCP -> Radius Client -> Radius server connection.

ມັນເບິ່ງຄືວ່າບໍ່ຍາກ. ແຕ່! ມານແມ່ນຢູ່ໃນລາຍລະອຽດ. ຄື:

• ເມື່ອອະນຸຍາດໃຫ້ PON OLT ໂດຍໃຊ້ໂຄງການນີ້, ຄໍາຮ້ອງຂໍຖືກສົ່ງໄປຫາ FreeRadius ທີ່ມີຊື່ຜູ້ໃຊ້ເທົ່າກັບທີ່ຢູ່ MAC ຂອງ headend, Agent-Circuit-Id ເທົ່າກັບ MAC PON Onu ແລະລະຫັດຜ່ານຫວ່າງເປົ່າ.
• ເມື່ອການອະນຸຍາດຈາກສະວິດທີ່ມີທາງເລືອກ 82, FreeRadius ໄດ້ຮັບການຮ້ອງຂໍທີ່ມີຊື່ຜູ້ໃຊ້ຫວ່າງເປົ່າເທົ່າກັບ MAC ຂອງອຸປະກອນຂອງຜູ້ຈອງແລະເຕັມໄປດ້ວຍຄຸນລັກສະນະເພີ່ມເຕີມ Agent-Circuit-Id ແລະ Agent-Remote-Id, ຕາມລໍາດັບ, ອີກເທື່ອຫນຶ່ງ MAC ຂອງ ສະວິດ Relay ແລະພອດທີ່ຜູ້ຈອງເຊື່ອມຕໍ່.
• ຜູ້ຈອງບາງຄົນທີ່ມີຈຸດ WiFI ໄດ້ຮັບອະນຸຍາດຜ່ານໂປໂຕຄອນ PAP-CHAP
• ຜູ້ຈອງບາງຄົນຈາກຈຸດ WIFI ໄດ້ຮັບອະນຸຍາດດ້ວຍຊື່ຜູ້ໃຊ້ເທົ່າກັບທີ່ຢູ່ MAC ຂອງຈຸດ WIFI, ໂດຍບໍ່ມີລະຫັດຜ່ານ.

ປະຫວັດຄວາມເປັນມາ: "ທາງເລືອກ 82" ໃນ DHCP ແມ່ນຫຍັງ

ເຫຼົ່ານີ້ແມ່ນທາງເລືອກເພີ່ມເຕີມສໍາລັບໂປໂຕຄອນ DHCP ທີ່ອະນຸຍາດໃຫ້ທ່ານໂອນຂໍ້ມູນເພີ່ມເຕີມ, ຕົວຢ່າງໃນຊ່ອງ Agent-Circuit-Id ແລະ Agent-Remote-Id. ໂດຍປົກກະຕິແລ້ວໃຊ້ເພື່ອສົ່ງທີ່ຢູ່ MAC ຂອງສະວິດ Relay ແລະພອດທີ່ຜູ້ຈອງເຊື່ອມຕໍ່. ໃນກໍລະນີຂອງອຸປະກອນ PON ຫຼືສະຖານີພື້ນຖານ WIFI, ພາກສະຫນາມ Agent-Circuit-Id ບໍ່ມີຂໍ້ມູນທີ່ເປັນປະໂຫຍດ (ບໍ່ມີພອດຈອງ). ໂຄງການທົ່ວໄປຂອງການດໍາເນີນງານ DHCP ໃນກໍລະນີນີ້ມີດັ່ງນີ້:

ຂັ້ນ​ຕອນ​ທີ​ໂຄງ​ການ​ນີ້​ເຮັດ​ວຽກ​ຄື​ນີ້​:

1. ອຸປະກອນຂອງຜູ້ໃຊ້ເຮັດໃຫ້ການຮ້ອງຂໍອອກອາກາດ DHCP ເພື່ອໃຫ້ໄດ້ຮັບການຕັ້ງຄ່າເຄືອຂ່າຍ
2. ອຸປະກອນ (ຕົວຢ່າງ, ສະວິດ, WiFi ຫຼືສະຖານີຖານ PON) ທີ່ອຸປະກອນຜູ້ຈອງແມ່ນເຊື່ອມຕໍ່ໂດຍກົງ "ສະກັດ" ຊຸດນີ້ແລະປ່ຽນມັນ, ແນະນໍາທາງເລືອກເພີ່ມເຕີມ Option 82 ແລະ Relay ຕົວແທນທີ່ຢູ່ IP ເຂົ້າໄປໃນມັນ, ແລະສົ່ງມັນຕື່ມອີກ. ເຄືອ​ຂ່າຍ​.
3. ເຊີບເວີ DHCP ຍອມຮັບການຮ້ອງຂໍ, ສ້າງຄໍາຕອບແລະສົ່ງມັນໄປຫາອຸປະກອນ relay
4. ອຸປະກອນ relay ສົ່ງຕໍ່ຊຸດການຕອບສະ ໜອງ ໄປຫາອຸປະກອນຜູ້ຈອງ

ແນ່ນອນ, ມັນທັງຫມົດບໍ່ໄດ້ເຮັດວຽກໄດ້ງ່າຍ; ທ່ານຈໍາເປັນຕ້ອງຕັ້ງຄ່າອຸປະກອນເຄືອຂ່າຍຂອງທ່ານຕາມຄວາມເຫມາະສົມ.

ການຕິດຕັ້ງ FreeRadius

ແນ່ນອນ, ນີ້ສາມາດເຮັດໄດ້ດ້ວຍການຕັ້ງຄ່າ FreeRadius, ແຕ່ມັນຍາກແລະບໍ່ຊັດເຈນ ... ໂດຍສະເພາະເມື່ອທ່ານໄປບ່ອນນັ້ນຫຼັງຈາກເດືອນ N ແລະ "ທຸກສິ່ງທຸກຢ່າງເຮັດວຽກ." ດັ່ງນັ້ນ, ພວກເຮົາຕັດສິນໃຈຂຽນໂມດູນການອະນຸຍາດຂອງພວກເຮົາເອງສໍາລັບ FreeRadius ໃນ Python. ພວກເຮົາຈະເອົາຂໍ້ມູນການອະນຸຍາດຈາກຖານຂໍ້ມູນ MySQL. ມັນບໍ່ມີຈຸດໃດທີ່ຈະອະທິບາຍໂຄງສ້າງຂອງມັນ; ຢ່າງໃດກໍຕາມ, ທຸກຄົນຈະເຮັດໃຫ້ມັນ "ສໍາລັບຕົນເອງ." ໂດຍສະເພາະ, ຂ້າພະເຈົ້າໄດ້ເອົາໂຄງສ້າງທີ່ສະຫນອງໃຫ້ກັບໂມດູນ sql ສໍາລັບ FreeRadius, ແລະປ່ຽນມັນເລັກນ້ອຍໂດຍການເພີ່ມຊ່ອງໃສ່ mac ແລະ port ສໍາລັບຜູ້ຈອງແຕ່ລະຄົນ, ນອກເຫນືອຈາກການເຂົ້າສູ່ລະບົບລະຫັດຜ່ານ.

ດັ່ງນັ້ນ, ທໍາອິດ, ຕິດຕັ້ງ FreeRadius:

cd /usr/ports/net/freeradius3
make config
make
install clean

ໃນການຕັ້ງຄ່າ, ເລືອກການຕິດຕັ້ງ:

ພວກເຮົາສ້າງການເຊື່ອມຕໍ່ກັບໂມດູນ python (i.e. "ເປີດ" ມັນ):

ln -s /usr/local/etc/raddb/mods-available/python /usr/local/etc/raddb/mods-enabled

ໃຫ້ຕິດຕັ້ງໂມດູນເພີ່ມເຕີມສໍາລັບ python:

pip install mysql-connector

ໃນການຕັ້ງຄ່າໂມດູນ python ສໍາລັບ FreeRadius, ທ່ານຈໍາເປັນຕ້ອງລະບຸເສັ້ນທາງການຊອກຫາໂມດູນໃນຕົວແປ python_path. ຕົວຢ່າງຂ້ອຍມີອັນນີ້:

python_path="/usr/local/etc/raddb/mods-config/python:/usr/local/lib/python2.7:/usr/local/lib/python27.zip:/usr/local/lib/python2.7:/usr/local/lib/python2.7/plat-freebsd12:/usr/local/lib/python2.7/lib-tk:/usr/local/lib/python2.7/lib-old:/usr/local/lib/python2.7/lib-dynload:/usr/local/lib/python2.7/site-packages"

ທ່ານສາມາດຊອກຫາເສັ້ນທາງໂດຍການເປີດຕົວແປ python ແລະໃສ່ຄໍາສັ່ງ:

root@phaeton:/usr/local/etc/raddb/mods-enabled# python
Python 2.7.15 (default, Dec  8 2018, 01:22:25) 
[GCC 4.2.1 Compatible FreeBSD Clang 6.0.1 (tags/RELEASE_601/final 335540)] on freebsd12
Type "help", "copyright", "credits" or "license" for more information.
>>> import sys
>>> sys.path
['', '/usr/local/lib/python27.zip', '/usr/local/lib/python2.7', '/usr/local/lib/python2.7/plat-freebsd12', '/usr/local/lib/python2.7/lib-tk', '/usr/local/lib/python2.7/lib-old', '/usr/local/lib/python2.7/lib-dynload', '/usr/local/lib/python2.7/site-packages']
>

ຖ້າທ່ານບໍ່ປະຕິບັດຂັ້ນຕອນນີ້, scripts ທີ່ຂຽນໃນ python ແລະເປີດຕົວໂດຍ FreeRadius ຈະບໍ່ພົບໂມດູນທີ່ລະບຸໄວ້ໃນການນໍາເຂົ້າ. ນອກຈາກນັ້ນ, ທ່ານຈໍາເປັນຕ້ອງບໍ່ສະແດງຄວາມຄິດເຫັນກ່ຽວກັບຫນ້າທີ່ໂທຫາການອະນຸຍາດແລະການບັນຊີໃນການຕັ້ງຄ່າໂມດູນ. ຕົວຢ່າງ, ໂມດູນນີ້ເບິ່ງຄືວ່າ:

python {
    python_path="/usr/local/etc/raddb/mods-config/python:/usr/local/lib/python2.7:/usr/local/lib/python2.7/site-packages:/usr/local/lib/python27.zip:/usr/local/lib/python2.7:/usr/local/lib/python2.7/plat-freebsd12:/usr/local/lib/python2.7/lib-tk:/usr/local/lib/python2.7/lib-old:/usr/local/lib/python2.7/lib-dynload:/usr/local/lib/python2.7/site-packages"
    module = work
    mod_instantiate = ${.module}
    mod_detach = ${.module}

    mod_authorize = ${.module}
    func_authorize = authorize

    mod_authenticate = ${.module}
    func_authenticate = authenticate

    mod_preacct = ${.module}
    func_preacct = preacct

    mod_accounting = ${.module}
    func_accounting = accounting

    mod_checksimul = ${.module}
    mod_pre_proxy = ${.module}
    mod_post_proxy = ${.module}
    mod_post_auth = ${.module}
    mod_recv_coa = ${.module}
    mod_send_coa = ${.module}

}

ສະຄຣິບ work.py (ແລະອັນອື່ນໆທັງໝົດ) ຈະຕ້ອງຖືກວາງໄວ້ໃນ /usr/local/etc/raddb/mods-config/python ຂ້ອຍມີສາມສະຄຣິບທັງໝົດ.

work.py:

#!/usr/local/bin/python
# coding=utf-8
import radiusd
import func
import sys
from pprint import pprint
mysql_host="localhost"
mysql_username="укацук"
mysql_password="ыукаыукаыук"
mysql_base="ыукаыкуаыу"
def instantiate(p):
print ("*** instantiate ***")
print (p)
# return 0 for success or -1 for failure
def authenticate(p):
print ("*** Аутенфикация!!***")
print (p)
def authorize(p):
radiusd.radlog(radiusd.L_INFO, '*** radlog call in authorize ***')    
conn=func.GetConnectionMysql(mysql_host, mysql_username, mysql_password, mysql_base);
param=func.ConvertArrayToNames(p);
pprint(param)
print ("*** Авторизация ***")
reply = ()
conf = ()
cnt=0
username="";mac="";
# сначала проверяем "как положено", по связке логин/пароль
if ("User-Name" in param) and ("User-Password" in param) :
print ("Вариант авторизации (1): есть логин-пароль")
pprint(param["User-Name"])
pprint(param["User-Password"])
pprint(conn)
print(sys.version_info)
print (radiusd.config)
sql="select radreply.attribute,radreply.value from radcheck inner join radreply on radreply.username=radcheck.username where radcheck.username=%s and radcheck.value=%s"
print(sql)
cursor = conn.cursor(dictionary=True,buffered=True)
cursor.execute(sql,[param["User-Name"], param["User-Password"]]);
row = cursor.fetchone()	
while row is not None:    
cnt=cnt+1
username=row["username"]
reply = reply+((str(row["attribute"]),str(row["value"])), )
row = cursor.fetchone()	          
# вариант, что User-Name - это МАС адрес БС,пароля и порта нет                
if ("User-Name" in param)  and ("User-Password" in param) and (cnt==0):
if param["User-Password"] =='':
if ":" in param["User-Name"]:
pprint(param["User-Name"])            
print ("Вариант авторизации (2): User-Name - это MAC адрес базовой станции, порта и пароля нет")
sql="select radreply.username,radreply.attribute,radreply.value from radcheck inner join radreply on radreply.username=radcheck.username where REPLACE(radcheck.mac,':','') = REPLACE(REPLACE('"+str(param["User-Name"])+"','0x',''),':','') and radcheck.sw_port=''"
print (sql)
cursor = conn.cursor(dictionary=True,buffered=True)
cursor.execute(sql);
row = cursor.fetchone()	
while row is not None:                  
cnt=cnt+1
username=row["username"]
mac=param["User-Name"]
reply = reply+((str(row["attribute"]),str(row["value"])), )
row = cursor.fetchone()	          
if ("Agent-Remote-Id" in param)  and ("User-Password" in param) and (cnt==0):
if param["User-Password"] =='':
pprint(param["Agent-Remote-Id"])            
print ("Вариант авторизации (2.5): Agent-Remote-Id - это MAC адрес PON оборудования")
sql="select radreply.username,radreply.attribute,radreply.value from radcheck inner join radreply on radreply.username=radcheck.username where REPLACE(radcheck.mac,':','') = REPLACE(REPLACE('"+str(param["Agent-Remote-Id"])+"','0x',''),':','') and radcheck.sw_port=''"
print (sql)
cursor = conn.cursor(dictionary=True,buffered=True)
cursor.execute(sql);
row = cursor.fetchone()	
while row is not None:                  
cnt=cnt+1
username=row["username"]
mac=param["User-Name"]
reply = reply+((str(row["attribute"]),str(row["value"])), )
row = cursor.fetchone()	          
#Вариант, что Agent-Remote-Id - это МАС адрес БС,пароля и порта нет и предыдущие варианты поиска IP результата не дали                
if ("Agent-Remote-Id" in param)  and ("User-Password" not in param) and (cnt==0):
pprint(param["Agent-Remote-Id"])            
print ("Вариант авторизации (3): Agent-Remote-Id - МАС базовой станции/пон. Порта в биллинге нет")
sql="select radreply.username,radreply.attribute,radreply.value from radcheck inner join radreply on radreply.username=radcheck.username where REPLACE(radcheck.mac,':','') = REPLACE(REPLACE('"+str(param["Agent-Remote-Id"])+"','0x',''),':','') and radcheck.sw_port=''"
print(sql)
cursor = conn.cursor(dictionary=True,buffered=True)
cursor.execute(sql);
row = cursor.fetchone()	
while row is not None:    
cnt=cnt+1
mac=param["Agent-Remote-Id"]
username=row["username"]
reply = reply+((str(row["attribute"]),str(row["value"])), )
row = cursor.fetchone()	          
#Вариант, что предыдущие попытки результата не дали, но есть Agent-Remote-Id и Agent-Circuit-Id
if ("Agent-Remote-Id" in param)  and ("Agent-Circuit-Id" in param) and (cnt==0):
pprint(param["Agent-Remote-Id"])            
pprint(param["Agent-Circuit-Id"])            
print ("Вариант авторизации (4): авторизация по Agent-Remote-Id и Agent-Circuit-Id, в биллинге есть порт/мак")
sql="select radreply.username,radreply.attribute,radreply.value from radcheck inner join radreply on radreply.username=radcheck.username where upper(radcheck.sw_mac)=upper(REPLACE('"+str(param["Agent-Remote-Id"])+"','0x','')) and upper(radcheck.sw_port)=upper(RIGHT('"+str(param["Agent-Circuit-Id"])+"',2)) and radcheck.sw_port<>''"
print(sql)
cursor = conn.cursor(dictionary=True,buffered=True)
cursor.execute(sql);
row = cursor.fetchone()	
while row is not None:    
cnt=cnt+1
mac=param["Agent-Remote-Id"]
username=row["username"]
reply = reply+((str(row["attribute"]),str(row["value"])), )
row = cursor.fetchone()	          
# если так до сих пор IP не получен, то выдаю иего из гостевой сети..
if cnt==0:      
print ("Ни один из вариантов авторизации не сработал, получаю IP из гостевой сети..")
ip=func.GetGuestNet(conn)      
if ip!="": 
cnt=cnt+1;
reply = reply+(("Framed-IP-Address",str(ip)), )
# если совсем всё плохо, то Reject
if cnt==0:
conf = ( ("Auth-Type", "Reject"), ) 
else:
#если авторизация успешная (есть такой абонент), то запишем историю авторизации
if username!="":
func.InsertToHistory(conn,username,mac, reply);
conf = ( ("Auth-Type", "Accept"), )             
pprint (reply)
conn=None;
return radiusd.RLM_MODULE_OK, reply, conf
def preacct(p):
print ("*** preacct ***")
print (p)
return radiusd.RLM_MODULE_OK
def accounting(p):
print ("*** Аккаунтинг ***")
radiusd.radlog(radiusd.L_INFO, '*** radlog call in accounting (0) ***')  
print (p)
conn=func.GetConnectionMysql(mysql_host, mysql_username, mysql_password, mysql_base);
param=func.ConvertArrayToNames(p);
pprint(param)  
print("Удалим старые сессии (более 20 минут нет аккаунтинга)");
sql="delete from radacct where TIMESTAMPDIFF(minute,acctupdatetime,now())>20"
cursor = conn.cursor(dictionary=True,buffered=True)
cursor.execute(sql);
conn.commit()
print("Обновим/добавим информацию о сессии")
if (("Acct-Unique-Session-Id" in param) and ("User-Name" in param) and ("Framed-IP-Address" in param)):
sql='insert into radacct (radacctid,acctuniqueid,username,framedipaddress,acctstarttime) values (null,"'+str(param['Acct-Unique-Session-Id'])+'","'+str(param['User-Name'])+'","'+str(param['Framed-IP-Address'])+'",now()) ON DUPLICATE KEY update acctupdatetime=now()'
print(sql)
cursor = conn.cursor(dictionary=True,buffered=True)
cursor.execute(sql)
conn.commit()
conn=None;
return radiusd.RLM_MODULE_OK
def pre_proxy(p):
print ("*** pre_proxy ***")
print (p)
return radiusd.RLM_MODULE_OK
def post_proxy(p):
print ("*** post_proxy ***")
print (p)
return radiusd.RLM_MODULE_OK
def post_auth(p):
print ("*** post_auth ***")
print (p)
return radiusd.RLM_MODULE_OK
def recv_coa(p):
print ("*** recv_coa ***")
print (p)
return radiusd.RLM_MODULE_OK
def send_coa(p):
print ("*** send_coa ***")
print (p)
return radiusd.RLM_MODULE_OK
def detach():
print ("*** На этом всё детишечки ***")
return radiusd.RLM_MODULE_OK

func.py:

#!/usr/bin/python2.7
# coding=utf-8
import mysql.connector
from mysql.connector import Error
# Функция возвращает соединение с MySQL
def GetConnectionMysql(mysql_host, mysql_username, mysql_password, mysql_base):    
try:
conn = mysql.connector.connect(host=mysql_host,database=mysql_base,user=mysql_username,password=mysql_password)
if conn.is_connected(): print('---cоединение с БД '+mysql_base+' установлено')
except Error as e:
print("Ошибка: ",e);
exit(1);       
return conn
def ConvertArrayToNames(p):
mass={};
for z in p:
mass[z[0]]=z[1]
return mass
# Функция записывает историю соединения по известным данным
def InsertToHistory(conn,username,mac, reply):
print("--записываю для истории")
repl=ConvertArrayToNames(reply)
if "Framed-IP-Address" in repl:
sql='insert into radpostauth (username,reply,authdate,ip,mac,session_id,comment) values ("'+username+'","Access-Accept",now(),"'+str(repl["Framed-IP-Address"])+'","'+str(mac)+'","","")'
print(sql)
cursor = conn.cursor(dictionary=True,buffered=True)          
cursor.execute(sql);
conn.commit()
# Функция выдает последний по дате выдачи IP адрес из гостевой сети        
def GetGuestNet(conn):
ip="";id=0
sql="select * from guestnet order by dt limit 1"
print (sql)
cursor = conn.cursor(dictionary=True,buffered=True)          
cursor.execute(sql);
row = cursor.fetchone()	
while row is not None:    
ip=row["ip"]
id=row["id"]
row = cursor.fetchone()	          
if id>0:
sql="update guestnet set dt=now() where id="+str(id)
print (sql)
cursor = conn.cursor(dictionary=True,buffered=True)          
cursor.execute(sql);
conn.commit()
return ip         

radiusd.py:

#!/usr/bin/python2.7
# coding=utf-8
# from modules.h
RLM_MODULE_REJECT = 0
RLM_MODULE_FAIL = 1
RLM_MODULE_OK = 2
RLM_MODULE_HANDLED = 3
RLM_MODULE_INVALID = 4
RLM_MODULE_USERLOCK = 5
RLM_MODULE_NOTFOUND = 6
RLM_MODULE_NOOP = 7
RLM_MODULE_UPDATED = 8
RLM_MODULE_NUMCODES = 9
# from log.h
L_AUTH = 2
L_INFO = 3
L_ERR = 4
L_WARN = 5
L_PROXY = 6
L_ACCT = 7
L_DBG = 16
L_DBG_WARN = 17
L_DBG_ERR = 18
L_DBG_WARN_REQ = 19
L_DBG_ERR_REQ = 20
# log function
def radlog(level, msg):
import sys
sys.stdout.write(msg + 'n')
level = level

ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້ຈາກລະຫັດ, ພວກເຮົາພະຍາຍາມກໍານົດຜູ້ຈອງໂດຍໃຊ້ວິທີການທີ່ມີຢູ່ທັງຫມົດໂດຍທີ່ຢູ່ MAC ຂອງຜູ້ຈອງທີ່ຮູ້ຈັກຫຼືການປະສົມປະສານທາງເລືອກ 82, ແລະຖ້າມັນບໍ່ເຮັດວຽກ, ພວກເຮົາອອກທີ່ຢູ່ IP ທີ່ເກົ່າແກ່ທີ່ສຸດທີ່ເຄີຍໃຊ້ຈາກ "ແຂກ. "ເຄືອຂ່າຍ. ສິ່ງທີ່ຍັງເຫຼືອແມ່ນການຕັ້ງຄ່າ script ເລີ່ມຕົ້ນໃນໂຟນເດີທີ່ເປີດໃຊ້ເວັບໄຊທ໌, ດັ່ງນັ້ນຫນ້າທີ່ທີ່ຈໍາເປັນຈາກ python script ຈະບິດໃນເວລາທີ່ກໍານົດໄວ້. ໃນຄວາມເປັນຈິງ, ມັນພຽງພໍທີ່ຈະເອົາໄຟລ໌ເຂົ້າໄປໃນແບບຟອມ:

Default

server default {
listen {
type = auth
ipaddr = *
port = 0
limit {
max_connections = 16
lifetime = 0
idle_timeout = 30
}
}
listen {
ipaddr = *
port = 0
type = acct
limit {
}
}
listen {
type = auth
port = 0
limit {
max_connections = 1600
lifetime = 0
idle_timeout = 30
}
}
listen {
ipv6addr = ::
port = 0
type = acct
limit {
}
}
authorize {
python
filter_username
preprocess
expiration
logintime
}
authenticate {
Auth-Type PAP {
pap
python
}
Auth-Type CHAP {
chap
python
}
Auth-Type MS-CHAP {
mschap
python
}
eap
}
preacct {
preprocess
acct_unique
suffix
files
}
accounting {
python
exec
attr_filter.accounting_response
}
session {
}
post-auth {
update {
&reply: += &session-state:
}
exec
remove_reply_message_if_eap
Post-Auth-Type REJECT {
attr_filter.access_reject
eap
remove_reply_message_if_eap
}
Post-Auth-Type Challenge {
}
}
pre-proxy {
}
post-proxy {
eap
}
}

ລອງແລ່ນມັນເບິ່ງວ່າມີຫຍັງເຂົ້າມາໃນບັນທຶກການດີບັກ:

/usr/local/etc/rc.d/radiusd debug

ມີ​ຫຍັງ​ອີກ. ເມື່ອຕັ້ງຄ່າ FreeRadius, ມັນສະດວກໃນການທົດສອບການເຮັດວຽກຂອງມັນໂດຍໃຊ້ radclient utility. ຕົວຢ່າງການອະນຸຍາດ:

echo "User-Name=4C:5E:0C:2E:7F:15,Agent-Remote-Id=0x9845623a8c98,Agent-Circuit-Id=0x00010006" | radclient -x  127.0.0.1:1812 auth testing123

ຫຼືບັນຊີ:

echo "User-Name=4C:5E:0C:2E:7F:15,Agent-Remote-Id=0x00030f26054a,Agent-Circuit-Id=0x00010002" | radclient -x  127.0.0.1:1813 acct testing123

ຂ້ອຍຢາກເຕືອນເຈົ້າວ່າມັນເປັນໄປບໍ່ໄດ້ແທ້ໆທີ່ຈະໃຊ້ໂຄງການແລະສະຄິບດັ່ງກ່າວ "ໂດຍບໍ່ມີການປ່ຽນແປງ" ໃນລະດັບ "ອຸດສາຫະກໍາ". ຢ່າງ ຫນ້ອຍ ສັງ ເກດ:

• ມັນເປັນໄປໄດ້ທີ່ຈະ "ປອມ" ທີ່ຢູ່ MAC. ມັນພຽງພໍສໍາລັບຜູ້ຈອງທີ່ຈະລົງທະບຽນ MAC ຂອງຄົນອື່ນແລະຈະມີບັນຫາ
• ເຫດຜົນຂອງການອອກເຄືອຂ່າຍແຂກແມ່ນນອກເຫນືອການວິພາກວິຈານ. ບໍ່ມີການກວດສອບ "ບາງທີມີລູກຄ້າທີ່ມີທີ່ຢູ່ IP ດຽວກັນບໍ?"

ນີ້ແມ່ນພຽງແຕ່ "ການແກ້ໄຂເຄື່ອງຕັດຄຸກກີ" ທີ່ຖືກອອກແບບມາເພື່ອເຮັດວຽກໂດຍສະເພາະໃນເງື່ອນໄຂຂອງຂ້ອຍ, ບໍ່ມີຫຍັງອີກ. ຢ່າຕັດສິນຢ່າງເຄັ່ງຄັດ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com