Creé el módulo de autenticación de Python. Al intentar realizar pruebas con radtest, la respuesta es:
User-Password = "testing123"
NAS-IP-Address = 127.0.1.1
NAS-Port = 0
Message-Authenticator = 0x00
Cleartext-Password = "testing123"
Received Access-Accept Id 188 from 127.0.0.1:1812 to 0.0.0.0:0 length 48
ERX-Service-Activate:0 = "srs-local-ipoe"
Como puede ver, ERX-Service-Activate tiene solo un atributo con etiqueta cero.
Pero radiod -X me muestra otro resultado:
authorize - 'reply:ERX-Service-Activate:1' = 'srs-local-ipoe'
authorize - 'reply:ERX-Service-Activate:2' = 'srs-localnet-ipoe(110000)'
authorize - 'reply:ERX-Service-Activate:3' = 'srs-foreignnet-ipoe(110000,110000)'
authorize - 'config:Auth-Type' = 'Accept'
authorize - 'config:Cleartext-Password' = 'testing123'
Cómo obtener todos los atributos etiquetados ERX-Service-Activate.
Respuesta de construcción de Python:
reply = (('Framed-IP-Address', str(client.ipv4)),
('ERX-Service-Activate:1', 'srs-local-ipoe'),
('ERX-Service-Activate:2',
'srs-localnet-ipoe(%s)' % str(client.s_localnet)),
('ERX-Service-Activate:3',
'srs-foreign-ipoe(%s,%s)' % (str(client.s_foreign),
str(client.s_localnet))),)
PS Reply en Wireshark también tiene solo un atributo ERX-Service-Activate.
Respuesta1
Problema solucionado en freeradius versión 3.0.17
También la respuesta debería modificarse un poco:
reply = (('Framed-IP-Address', str(client.ipv4)), ('ERX-Service-Activate:1', 'srs-local-ipoe'), ('ERX-Service-Activate:2', '+=', 'srs-localnet-ipoe(%s)' % str(client.s_localnet)), ('ERX-Service-Activate:3', '+=', 'srs-foreign-ipoe(%s,%s)' % (str(client.s_foreign), str(client.s_localnet))),)