Clients können in Freeradius nicht aus der NAS-Tabelle gelesen werden, nur mit clients.conf

Clients können in Freeradius nicht aus der NAS-Tabelle gelesen werden, nur mit clients.conf

Ich habe Freeradius auf Centos installiert.

Die MySQL-Datenbank wird zu Testzwecken mit einigen Daten gefüllt und freeradiusd.conf und sql.conf werden konfiguriert.

Der RADIUS-Server kann eine Verbindung mit der MySQL-Datenbank herstellen und ich kann Benutzer von dort aus authentifizieren. Ich habe auch einen Remote-RADIUS-Client konfiguriert, der mit meinem Captive Portal und RADIUS-Server funktioniert. Allerdings funktioniert er nur, wenn ich die IP-Adresse des Clients konfiguriert habe /etc/raddb/clients.conf. Mit der MySQL-Tabelle „nas“ funktioniert er nicht.

Mit anderen Worten, Freeradius scheint meine NAS-Tabelle nicht aus der MySQL-Datenbank abzufragen.

In meiner /etc/raddb/mods-enabled/sqlDatei habe ich Folgendes:

# Table to keep radius client info
nas_table = "nas"

# Set to 'yes' to read radius clients from the database ('nas' table)
read_clients = yes

In meiner NAS-Tabelle habe ich Folgendes:

id       nasname       shortname       type       ports       secret  server      community       description
1       xx.xx.xx.xx       NULL       other       NULL       testing123 
default      NULL       RADIUS Client

… wobei xx.xx.xx.xx die korrekte IP-Adresse meines RADIUS-Clients ist.

Wenn ich versuche, mich über das Captive Portal anzumelden, während Freeradius im Debugmodus ausgeführt wird, erhalte ich Folgendes:

Wed Aug  8 06:39:11 2018 : Info: Ready to process requests
Wed Aug  8 06:39:19 2018 : Error: Ignoring request to auth address * port 1812 bound to server default from unknown client xx.xx.xx.xx port 55546 proto udp
Wed Aug  8 06:39:19 2018 : Info: Ready to process requests
Wed Aug  8 06:39:21 2018 : Error: Ignoring request to auth address * port 1812 bound to server default from unknown client xx.xx.xx.xx port 55546 proto udp
Wed Aug  8 06:39:21 2018 : Info: Ready to process requests
Wed Aug  8 06:39:24 2018 : Error: Ignoring request to auth address * port 1812 bound to server default from unknown client xx.xx.xx.xx port 55546 proto udp
Wed Aug  8 06:39:24 2018 : Info: Ready to process requests
eWed Aug  8 06:39:28 2018 : Error: Ignoring request to auth address * port 1812 bound to server default from unknown client xx.xx.xx.xx port 55546 proto udp

Ich habe in der Debug-Ausgabe bemerkt, dass die Daten im NAS geladen werden

Wed Aug  8 09:07:58 2018 : Debug: rlm_sql (sql): Reserved connection (0)
Wed Aug  8 09:07:58 2018 : Debug: rlm_sql (sql): Executing select query: SELECT id, nasname, shortname, type, secret, server FROM nas
Wed Aug  8 09:07:58 2018 : Debug: rlm_sql (sql): Adding client xx.xx.xx.xx (xx.xx.xx.xx) to default clients list
Wed Aug  8 09:07:58 2018 : Debug: Adding client xx.xx.xx.xx/32 (xx.xx.xx.xx) to prefix tree 32
Wed Aug  8 09:07:58 2018 : Debug: rlm_sql (xx.xx.xx.xx): Client "xx.xx.xx.xx" (sql) added
Wed Aug  8 09:07:58 2018 : Debug: rlm_sql (sql): Released connection (0)
Wed Aug  8 09:07:58 2018 : Debug:   # Instantiating module "pap" from file /etc/raddb/mods-enabled/pap
Wed Aug  8 09:07:58 2018 : Debug:   # Instantiating module "reject" from file /etc/raddb/mods-enabled/always
Wed Aug  8 09:07:58 2018 : Debug:   # Instantiating module "fail" from file /etc/raddb/mods-enabled/always
Wed Aug  8 09:07:58 2018 : Debug:   # Instantiating module "ok" from file /etc/raddb/mods-enabled/always
Wed Aug  8 09:07:58 2018 : Debug:   # Instantiating module "handled" from file /etc/raddb/mods-enabled/always
Wed Aug  8 09:07:58 2018 : Debug:   # Instantiating module "invalid" from file /etc/raddb/mods-enabled/always
Wed Aug  8 09:07:58 2018 : Debug:   # Instantiating module "userlock" from file /etc/raddb/mods-enabled/always
Wed Aug  8 09:07:58 2018 : Debug:   # Instantiating module "notfound" from file /etc/raddb/mods-enabled/always
Wed Aug  8 09:07:58 2018 : Debug:   # Instantiating module "noop" from file /etc/raddb/mods-enabled/always
Wed Aug  8 09:07:58 2018 : Debug:   # Instantiating module "updated" from file /etc/raddb/mods-enabled/always
Wed Aug  8 09:07:58 2018 : Debug:   # Instantiating module "monthlycounter" from file /etc/raddb/mods-enabled/sqlcounter

Für jede Hilfe wäre ich sehr dankbar! PS: Ich habe versucht, den Kurznamen in der NAS-Tabelle genauso zu ändern wie die IP, aber es hat trotzdem nicht funktioniert

verwandte Informationen