+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Экономим время с freeradius.

Экономим время с freeradius., RouterOS

Stryker777

Guest

12.08.2006 03:27:00

Просто выкладываю это, чтобы никто больше не тратил часы на разбор этой проблемы. Я только что настроил новый radius сервер с mysql. Аутентификация прошла отлично, но я хотел, чтобы в некоторых случаях назначались статические IP-адреса. Казалось бы, всё просто, но Framed-IP-Address не работал, и мои пользователи получали IP-адрес из пула в моём pppoe профиле. Вот решение на случай, если кому-то ещё это понадобится: откройте файл пользователей и закомментируйте всю эту стандартную муть. Он по умолчанию назначает значения, и ваши атрибуты в базе данных sql перестают работать. Просто никогда не приходил в голову такой вариант, так как я не использовал плоские файлы. Всем удачи.

jhambronk Guest	#2 0 14.08.2006 06:31:00 Привет, можешь объяснить это подробнее? Хочу тоже использовать Framed-IP-Address и Idle Timeout из FreeRADIUS… но пока что безрезультатно. Спасибо, RF.

Stryker777 Guest	#3 0 15.08.2006 11:01:00 Конечно, могу. В файле пользователей (у меня он в /etc/freeradius) задано много значений по умолчанию, и поскольку мы используем SQL для передачи атрибутов, эти значения нам не нужны. Они просто перебивают наши настройки. Вот несколько из них, но я закомментировал все. #DEFAULT Service-Type == Framed-User # Framed-IP-Address = 255.255.255.254, # Framed-MTU = 576, # Service-Type = Framed-User, # Fall-Through = Yes #DEFAULT Framed-Protocol == PPP # Framed-Protocol = PPP, # Framed-Compression = Van-Jacobson-TCP-IP Первый из них, если его раскомментировать, будет выдавать IP-адрес из пула и не позволит задать статический IP. Если вы используете PPPoE и хотите задать статическому пользователю, вот как должен выглядеть элемент в обычном файле (хотя это бесполезно с включенным выше значением по умолчанию): bart Auth-Type=System Service-Type=Framed-User, Framed-Protocol=PPP, Framed-IP-Address=192.0.3.49, Framed-IP-Netmast=255.255.255.255, Framed-MTU=1492 Все эти атрибуты можно добавить в вашу SQL-таблицу radreply с привязкой к пользователю, чтобы получить статический IP-адрес, назначенный базой данных (за исключением Auth-Type=System). Существует множество других опций атрибутов, но это основные, чтобы задать статический IP. Так что если вы хотите видеть это в базе данных, это должно выглядеть примерно так: ID UserName Attribute op Value 1 Bart Service-Type == Framed-User 2 Bart Framed-Protocol = PPP 3 Bart Framed-IP-Address = 192.0.3.49 4 Bart Framed-IP-Netmast = 255.255.255.255 5 Bart Framed-MTU = 1492 Удачи!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры