Freeradius Xlat - История изменений

Sirmax в 08:35, 24 июня 2010

2010-06-24T08:35:32Z

← Предыдущая		Версия 08:35, 24 июня 2010
Строка 1:		Строка 1:
		+	[[Категория:Linux]]
		+	[[Категория:FreeRadius]]
	=FreeRadius Xlat=		=FreeRadius Xlat=
	FreeRadius предоставляет интересные возможности для опереривания с данными.		FreeRadius предоставляет интересные возможности для опереривания с данными.

Sirmax: /* Еще идеи и их реализация */

2010-03-19T10:16:04Z

Еще идеи и их реализация

← Предыдущая		Версия 10:16, 19 марта 2010
Строка 124:		Строка 124:

	SELECT IFNULL(CurrentID_Onet,CurrentId_AB) INTO CurrentId;		SELECT IFNULL(CurrentID_Onet,CurrentId_AB) INTO CurrentId;
−	SELECT CurrentId;

	if CurrentId < OnetBorder then		if CurrentId < OnetBorder then

Sirmax в 15:35, 18 марта 2010

2010-03-18T15:35:53Z

← Предыдущая		Версия 15:35, 18 марта 2010
Строка 106:		Строка 106:
	</PRE>		</PRE>
	абонент получает, соответвенно, статический ip. Если в таблице radreply никаких записей для username=tan то будет выда адрес из пула.		абонент получает, соответвенно, статический ip. Если в таблице radreply никаких записей для username=tan то будет выда адрес из пула.
		+
		+	==Еще идеи и их реализация==
		+	<PRE>
		+
		+
		+
		+	DROP PROCEDURE GetPool;
		+	delimiter //
		+	CREATE PROCEDURE GetPool(in SQLUserName varchar(64), OnetBorder INTEGER(11) )
		+	begin
		+	DECLARE CurrentId INTEGER(11);
		+	DECLARE CurrentId_Onet INTEGER(11);
		+	DECLARE CurrentId_AB INTEGER(11);
		+
		+	SELECT id INTO CurrentId_Onet FROM mtraf WHERE domain=SQLUserName;
		+	SELECT id INTO CurrentId_AB FROM mtraf WHERE domain=SUBSTRING(SQLUserName,3);
		+
		+	SELECT IFNULL(CurrentID_Onet,CurrentId_AB) INTO CurrentId;
		+	SELECT CurrentId;
		+
		+	if CurrentId < OnetBorder then
		+	SELECT IF (0n_a<0 OR (debt=0 AND 0n_a=0),'NOPAY-Pool','Pool0') FROM mtraf WHERE domain=SUBSTRING(SQLUserName,3);
		+
		+	else
		+	SELECT IF (0n_a<0 OR (debt=0 AND 0n_a=0),'NOPAY-Pool','Pool0') FROM mtraf WHERE domain=SQLUserName;
		+	end if;
		+	end;
		+	//
		+	delimiter ;
		+	</PRE>

Sirmax в 08:08, 21 января 2010

2010-01-21T08:08:20Z

← Предыдущая		Версия 08:08, 21 января 2010
Строка 37:		Строка 37:
	...		...
	</PRE>		</PRE>
−	у меня не ~~получилось настроить~~.	+	у меня не заработала.

	<BR>Обходным решением является использование групп. Я создал "группу по-умолчанию", для которой один раз в таблице radgroupcheck указал атрибуты для проверки. (группа называется PPTP)		<BR>Обходным решением является использование групп. Я создал "группу по-умолчанию", для которой один раз в таблице radgroupcheck указал атрибуты для проверки. (группа называется PPTP)

Sirmax в 08:06, 21 января 2010

2010-01-21T08:06:42Z

← Предыдущая		Версия 08:06, 21 января 2010
Строка 86:		Строка 86:
	WHERE \		WHERE \
	${groupreply_table}.GroupName = '${default_group}' OR \		${groupreply_table}.GroupName = '${default_group}' OR \
−	${~~usergreply_table~~}.Username = '%{SQL-User-Name}' \	+	${usergroup_table}.Username = '%{SQL-User-Name}' \
	ORDER BY \		ORDER BY \
	${groupreply_table}.id"		${groupreply_table}.id"

Sirmax в 08:12, 15 января 2010

2010-01-15T08:12:20Z

← Предыдущая		Версия 08:12, 15 января 2010
Строка 94:		Строка 94:

	</PRE>		</PRE>
		+
		+	Для того что бы перекрыть адрес из пула, можно использовать атрибут Framed-IP-Address (и, вероятно, любые другие) из таблицы radreply.
		+	После добавления записи:
		+	<PRE>
		+	select * from radreply;
		+	+----+----------+-------------------+----+--------------+
		+	\| id \| username \| attribute \| op \| value \|
		+	+----+----------+-------------------+----+--------------+
		+	\| 27 \| tan \| Framed-IP-Address \| := \| XX.XX.128.11 \|
		+	+----+----------+-------------------+----+--------------+
		+	</PRE>
		+	абонент получает, соответвенно, статический ip. Если в таблице radreply никаких записей для username=tan то будет выда адрес из пула.

Sirmax в 08:08, 15 января 2010

2010-01-15T08:08:59Z

← Предыдущая		Версия 08:08, 15 января 2010
Строка 50:		Строка 50:
	+----+-----------+-----------+----+--------------------------------------------------------------------------------------------------------------+		+----+-----------+-----------+----+--------------------------------------------------------------------------------------------------------------+
	</PRE>		</PRE>
−	и ~~изменид~~ запросы провеки групп что бы для пользователя который не входит не в одну группу использовались атрибуты группы "по-умолчанию"	+	и изменил запросы провеки групп, что бы для пользователя который не входит ни в одну группу использовались атрибуты группы "по-умолчанию"
	в файле sql.conf:		в файле sql.conf:
	<PRE>		<PRE>

Sirmax: /* FreeRadius Xlat */

2010-01-15T08:07:35Z

FreeRadius Xlat

@@ Строка 49: / Строка 49: @@
 |  3 | PPTP      | Pool-Name | := | Test-Pool                                                                                                    |
 +----+-----------+-----------+----+--------------------------------------------------------------------------------------------------------------+
 </PRE>

Sirmax: /* FreeRadius Xlat */

2010-01-15T08:02:59Z

FreeRadius Xlat

← Предыдущая		Версия 08:02, 15 января 2010
Строка 28:		Строка 28:
	</PRE>		</PRE>
	Обратить внимание, что для cisco передается Cisco-AVPair, для VPN на базе Linux я использую атрибуты PPPD-Upstream-Speed-Limit / PPPD-Downstream-Speed-Limit со значением скорости в килобитах (а не в битах как для Cisco) в секунду. Т.к. радиус не знает этих атрибутов, то их следует вписать в словарь.		Обратить внимание, что для cisco передается Cisco-AVPair, для VPN на базе Linux я использую атрибуты PPPD-Upstream-Speed-Limit / PPPD-Downstream-Speed-Limit со значением скорости в килобитах (а не в битах как для Cisco) в секунду. Т.к. радиус не знает этих атрибутов, то их следует вписать в словарь.
		+
		+
		+	Но, как можно заметить, авторизация пользователя все равно требует наличия записей в таблице radcheck - хоть и одинаковых для всех. <BR>
		+	Хотелось бы избежать ненужного дублирования информации, однако мне не удалось заставить работать конструкции вида '%{sql: SELECT ... }' для check атрибутов если проверка идет из файла users.
		+	<BR> конструкция вида
		+	<PRE>
		+	DEFAULT Framed-Protocol == PPP, Password := "%{sql:SELECT pwd FROM mtraf WHERE domain='%{User-Name}'}"
		+	...
		+	</PRE>
		+	у меня не получилось настроить.
		+
		+	<BR>Обходным решением является использование групп. Я создал "группу по-умолчанию", для которой один раз в таблице radgroupcheck указал атрибуты для проверки. (группа называется PPTP)
		+	<PRE>
		+	select * from radgroupcheck;
		+	+----+-----------+-----------+----+--------------------------------------------------------------------------------------------------------------+
		+	\| id \| groupname \| attribute \| op \| value \|
		+	+----+-----------+-----------+----+--------------------------------------------------------------------------------------------------------------+
		+	\| 1 \| PPTP \| Auth-Type \| := \| `%{sql:SELECT IF (0n_a<0 OR (debt=0 AND 0n_a=0),'REJECT','MS-CHAP') FROM mtraf WHERE domain='%{User-Name}'}` \|
		+	\| 2 \| PPTP \| Password \| := \| `%{sql:SELECT pwd FROM mtraf WHERE domain='%{User-Name}'}` \|
		+	\| 3 \| PPTP \| Pool-Name \| := \| Test-Pool \|
		+	+----+-----------+-----------+----+--------------------------------------------------------------------------------------------------------------+
		+	</PRE>

Sirmax: /* FreeRadius Xlat */

2010-01-14T08:09:09Z

FreeRadius Xlat

← Предыдущая		Версия 08:09, 14 января 2010
Строка 2:		Строка 2:
	FreeRadius предоставляет интересные возможности для опереривания с данными.		FreeRadius предоставляет интересные возможности для опереривания с данными.
	В моем случае мне не хотелось для каждого абонента делать дублирование данных из биллинга ( в моем случае таблица mtraf) в radcheck и radreply.		В моем случае мне не хотелось для каждого абонента делать дублирование данных из биллинга ( в моем случае таблица mtraf) в radcheck и radreply.
		+	Проверка Auth-Type - на основании данных из биллинга.
−

	<PRE>		<PRE>
	select * from radcheck;		select * from radcheck;
−	+----+----------+------------------+----+------------------------------------------------------------+	+	+----+----------+------------------+----+---------------------------------------------------------------------------------------------------------------+
−	\| id \| username \| attribute \| op \| value \|	+	\| id \| username \| attribute \| op \| value \|
−	+----+----------+------------------+----+------------------------------------------------------------+	+	+----+----------+------------------+----+---------------------------------------------------------------------------------------------------------------+
−	\| 4 \| tan \| Simultaneous-Use \| := \| 1 \|	+	\| 4 \| tan \| Simultaneous-Use \| := \| 1 \|
−	\| 7 \| tan \| Password \| := \| `%{sql:SELECT pwd FROM mtraf WHERE domain='%{User-Name}'}` \|	+	\| 7 \| tan \| Password \| := \| `%{sql:SELECT pwd FROM mtraf WHERE domain='%{User-Name}'}` \|
		+	\| 11 \| tan \| Auth-Type \| := \| `%{sql:SELECT IF (0n_a<0 OR (debt=0 AND 0n_a=0),'REJECT','MS-CHAP') from mtraf where domain='%{User-Name}'}` \|
−	+----+----------+------------------+----+------------------------------------------------------------+	+	+----+----------+------------------+----+---------------------------------------------------------------------------------------------------------------+
	</PRE>		</PRE>
	(обратить внимание на обратные кавычки, в которые взят запрос) <BR>		(обратить внимание на обратные кавычки, в которые взят запрос) <BR>