☰

Сервер Freeradius/MySQL не отвечает на внешние вызовы

tag-icon • tag-icon centos mysql mariadb freeradius
Сервер Freeradius/MySQL не отвечает на внешние вызовы

В настоящее время я создаю (CentOS 7) freeradius с MySQL (mariadb) для аутентификации radius. Я могу получить аутентификацию от локального хоста, тестируя с помощью radtest. Как только я использую NTRadPing с теми же учетными данными, я вижу, что пакеты попадают на сервер radius, но остаются без ответа (tcpdump). Я проверил, что брандмауэр (iptables) отключен, я могу пинговать ящик, и radiusd -X показывает, что таблица nas загружает ящик Windows, с которого я использую NTRadPing.

> rlm_sql (sql): Opening additional connection (0) rlm_sql_mysql:
> Starting connect to MySQL server rlm_sql (sql): Opening additional
> connection (1) rlm_sql_mysql: Starting connect to MySQL server rlm_sql
> (sql): Opening additional connection (2) rlm_sql_mysql: Starting
> connect to MySQL server rlm_sql (sql): Opening additional connection
> (3) rlm_sql_mysql: Starting connect to MySQL server rlm_sql (sql):
> Opening additional connection (4) rlm_sql_mysql: Starting connect to
> MySQL server rlm_sql (sql): Processing generate_sql_clients rlm_sql
> (sql) in generate_sql_clients: query is SELECT id, nasname, shortname,
> type, secret, server FROM nas rlm_sql (sql): Reserved connection (4)
> rlm_sql (sql): Executing query: 'SELECT id, nasname, shortname, type,
> secret, server FROM nas' rlm_sql (sql): Adding client rtr.wisenet.lan
> (buffalo) to global clients list rlm_sql (10.24.11.56): Client
> "buffalo" (sql) added rlm_sql (sql): Adding client
> win7wisenet.wisenet.lan (win7) to global clients list rlm_sql
> (10.24.11.4): Client "win7" (sql) added rlm_sql (sql): Released
> connection (4)  } # modules radiusd: #### Loading Virtual Servers ####
> server { # from file /etc/raddb/radiusd.conf } # server server default
> { # from file /etc/raddb/sites-enabled/default  # Creating Auth-Type =
> digest  # Loading authenticate {...}  # Loading authorize {...}  #
> Loading preacct {...}  # Loading accounting {...}  # Loading session
> {...}  # Loading post-proxy {...}  # Loading post-auth {...} } #
> server default server inner-tunnel { # from file
> /etc/raddb/sites-enabled/inner-tunnel  # Loading authenticate {...}  #
> Loading authorize {...} Ignoring "ldap" (see
> raddb/mods-available/README.rst)  # Loading session {...}  # Loading
> post-proxy {...}  # Loading post-auth {...} } # server inner-tunnel
> radiusd: #### Opening IP addresses and Ports #### listen {
>         type = "auth"
>         ipaddr = *
>         port = 0    limit {
>         max_connections = 16
>         lifetime = 0
>         idle_timeout = 30    } } listen {
>         type = "acct"
>         ipaddr = 127.0.0.1
>         port = 0    limit {
>         max_connections = 16
>         lifetime = 0
>         idle_timeout = 30    } } listen {
>         type = "auth"
>         ipv6addr = ::
>         port = 0    limit {
>         max_connections = 16
>         lifetime = 0
>         idle_timeout = 30    } } listen {
>         type = "acct"
>         ipv6addr = ::
>         port = 0    limit {
>         max_connections = 16
>         lifetime = 0
>         idle_timeout = 30    } } listen {
>         type = "auth"
>         ipaddr = 127.0.0.1
>         port = 18120 } Listening on auth address * port 1812 as server default Listening on acct address 127.0.0.1 port 1813 as server
> default Listening on auth address :: port 1812 as server default
> Listening on acct address :: port 1813 as server default Listening on
> auth address 127.0.0.1 port 18120 as server inner-tunnel Opening new
> proxy socket 'proxy address * port 0' Listening on proxy address *
> port 51000 Ready to process requests

Вывод Tcpdump:

[root@dhcp13 ~]# tcpdump -i eno16777736 dst port 1812
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eno16777736, link-type EN10MB (Ethernet), capture size 65535 bytes
11:22:54.963548 IP win7wisenet.wisenet.lan.55314 > dhcp13.wisenet.lan.radius: RADIUS, Access Request (1), id: 0x21 length: 45
11:22:58.473151 IP win7wisenet.wisenet.lan.55314 > dhcp13.wisenet.lan.radius: RADIUS, Access Request (1), id: 0x21 length: 45

Я упомяну, что CentOS box работает на рабочей станции 11. Есть ли еще места, которые мне следует проверить? Спасибо.

решение1

Как ни странно, включение брандмауэра (и проверка getenforce) и все работает. В таблице nas mysql мне пришлось установить nasname на ip-адрес, хотя он, казалось, разрешался через dns?

Связанный контент