FreeRADIUS3 - エラー: exec からの出力の解析に失敗しました。演算子が必要です。

Question 1

からFreeRADIUS メーリングリストMultiOTP からの応答は'Filter-Id += "<user_group>",NT_KEY: A7C014D1209A4078F1003810BDB08BE6 'FreeRADIUS 3 では有効ではありませんが、FreeRADIUS 2 では機能する可能性があります。

私はラッパースクリプトを使用して[MultiOTP[(からの出力を解析することでこの問題を回避しました。https://github.com/multiOTP/multiotp)、FreeRADIUS 認証プロセス内の 'authenticate' セクションの 'exec' ステップでは 'Filter-Id += "Erica-Users' の部分のみを返し、'authorize' ステップの 'mschap' ステップでは 'NT_KEY: A7C014D1209A4078F1003810BDB08BE6' の部分のみを返します。

FreeRADIUS 3とMultiOTPのドキュメントは注目に値する。マルチOTP README.md、そして繰り返しFreeRADIUS ウィキは、執筆時点ではそうではなく、FreeRADIUS 3 で実際に使用されるファイル名は示されません。

MultiOTP 自体の設定手順は正確です。

フリーRADIUS3優れたオンラインドキュメントがあるここ、そして丁寧で親切なメーリングリスト。

同じ問題に取り組んでいる方のために、FreeRADIUS 3 構成のコードスニペットをいくつか示します。仮想サーバー構成ファイルは、特定の環境に固有のものである可能性があるため、ここでは示していません。

/usr/local/bin/multiotp_wrapper_mschap.sh:

#!/bin/bash

# Extract Filter-Id

user_name=$1
user_password=$2
packet_src_ip_address=$3
ms_chap_challange=$4
ms_chap_response=$5

/usr/local/bin/multiotp.php ${user_name} ${user_password} -request-nt-key -src=${packet_src_ip_address} -ms-chap-challenge=${ms_chap_challange} -ms-chap-response=${ms_chap_response} | sed -e 's/.*,//'

/usr/local/bin/multiotp_wrapper_exec.sh

#!/bin/bash

# Extract NT_KEY

user_name=$1
user_password=$2
packet_src_ip_address=$3
ms_chap_challange=$4
ms_chap_response=$5

/usr/local/bin/multiotp.php ${user_name} ${user_password} -request-nt-key -src=${packet_src_ip_address} -ms-chap-challenge=${ms_chap_challange} -ms-chap-response=${ms_chap_response} | sed -e 's/,NT_KEY.*$//'

/etc/raddb/mods-enabled/multiotp:

exec multiotp {  
  wait = yes
  input_pairs = request
  output_pairs = reply
  program = "/usr/local/bin/multiotp_wrapper_exec.sh '%{User-Name}' '%{User-Password}' %{Packet-Src-IP-Address} %{MS-CHAP-Challenge} %{MS-CHAP-Response}"
  shell_escape = yes
}

/etc/raddb/mods-enabled/multiotpmschap:

mschap multiotpmschap {
  # ntlm_auth = "/usr/local/bin/multiotp.php '%{User-Name}' '%{User-Password}' -request-nt-key -src=%{Packet-Src-IP-Address} -chap-challenge=%{CHAP-Challenge} -chap-password=%{CHAP-Password} -ms-chap-challenge=%{MS-CHAP-Challenge} -ms-chap-response=%{MS-CHAP-Response} -ms-chap2-response=%{MS-CHAP2-Response}"
  ntlm_auth = "/usr/local/bin/multiotp_wrapper_mschap.sh '%{User-Name}' '%{User-Password}' %{Packet-Src-IP-Address} %{MS-CHAP-Challenge} %{MS-CHAP-Response}"
  pool {
    start = ${thread[pool].start_servers}
    min = ${thread[pool].min_spare_servers}
    max = ${thread[pool].max_servers}
    spare = ${thread[pool].max_spare_servers}
    uses = 0
    retry_delay = 30
    lifetime = 86400
    cleanup_interval = 300
    idle_timeout = 600
  }
}

Answer