Freesco, NND, CDN, EOS

no już 14 dni i nikt sie nie chce pochwalić swoim radius-em ?!

Pochwalić sie mogę zainstalowalem spiolem z mysql logowanie działa zostalo tylko wykorzystanie go do czegoś pożytecznego pppoe+radius myśle ze jutro sie uda skończyc .

No i zrobione PPPOE+FREERADIUS+DIALUPADMIN na nnd.

pochwal sie jak i co. prosze. :D

_________________
------------------------
HOUSE music

No to by bylo tak najpierw
pacman -S mysql-devel
potem freeradiusa ze stronki sciągłem skompilowałem
w ustawieniach zdjołem # z sekcji od mysql bodajrze w 2 miejscach
potem przegrałem rlm_sql_mysql.so z jakiegoś rpm bo niechciało go skompilować
nastepnie zimportowalem ustawienia bazy do mysql
no i potem radiusd -X
i to by bylo tyle z radiusem
nastepnie dialupadmin krok po kroku wedlug redme
do pppoe wystarczylo plugin dopisac w pppoe-server-options i to by bylo na tyle. Instrukcja prosta a robilem to 4 dni :P Jeszcze opcji dialupa nierozgryzlem ale to niepotrwa dlugo mam taka nadzieje. w razie czego na gg pomoge .

Czegoś tu nie rozumiem... autentykację klientów przez pppoe to już ktoś tu zrobił i opisywał, a zrobił to, bo z radiusem nie dawał rady... no to do czego tu ten radius?

_________________
Belfer.one.PL
Audio Cafe

Tu chodzi o to że serwer pppoe pobiera dane z serwera radius a nie z pliku. Jak jest samo pppoe to userzy są zapisani w pliku chap-secrets a z radiusem sa zapisani w bazie mysql w moim przypadku. Sa też wieksze możliwosci kontroli userów.

Czyli rozumiem, że dalej potrzebne jest pppoe i wirtualny interfejs sieciowy dla każdego usera?

_________________
Belfer.one.PL
Audio Cafe

Mozna postawic radiusa bez tego, ale z tego co sie orientuje AP musza miec wsparcie dla radiusa (w PPPoE byc moze tez, tego nie wiem) i np. win98 nie zaloguje sie do radiusa bez PPPoE.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

No ale postaw dwieście wirtualnych interfejsów... ciekawe jak to obciązy system...

_________________
Belfer.one.PL
Audio Cafe

Albercik powinien cos wiedziec na ten temat. Moze sie wypowie.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Tak do kazdego klienta tworzy sie osobny interfejs wirtualny a o obciazenie systemu 60 zalogowanych i 5% obciazenie. Procek 2,4 + 2 gb ramu..

Moze i glupie pytanie - ktore z tych AP maja obsluge Radiusa: WRT54G, Ovislink5460 ?

_________________
http://hutnet.no-ip.org/ NND - NaweNawetDobry Linux

120 dni - a moglo byc dluzej Nie lubie GZE

Próbuje napisac how to do pppoe + radius + mysql + dialupadmin i potrzebuje kogos do testów tego z czystym systemem bo niechce mi sie na nowo serwa stawac żeby sprawdzić czy wszystko opisałem chętni niech na gg się odezwą.

Odpowiadając na pytanie dlaczego radius+pppoe a nie samo pppoe : ponieważ autoryzacja następuje już na nadajnikach i włamywacz może się bawić aż do starości - warunkiem działania tego idealnego małżeństwa jest wsparcie nadajników dla radiusa. Samo uzycie bazy jest wygodniejsze , ale nie do końca bezpieczniejsze , większe bezpieczeństwo jest przy trybi chap (domyślnie w pppoe jest pap) ale znów (to nie jest na 100% pewne) wymaga wkompilowania MSCHAP w jajko - nowe NND już dawno to ma . Posiadając samo pppoe autoryzacja następuje na serwerze , więc włamywacz po włamaniu się na punkt może korzystać z całej sieci i zrobić sobie np. tunel z kolegą z drugiej części miasta - lan za darmochę . I jeszcze jedno : pppoe polega TYLKO na zabezpieczeniu user/hasło na serwerze a, radius : user/hasło/mac adres już na punkcie .

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Niekoniecznie ja na ap mam możliwość filtracji ruchu to znaczy przepuszczam tylko pppoe a reszte /dev/null :p a radiusa stosuje do zarządzania pppoe dialupadmin fajna zabawka.

Czyli w zasadzie radius nie jest Ci do niczego potrzebny - wszystko to o czym mówiszrobi pppoe. Po co Ci radius ?

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Dialupadmin bardzo przyjemne zarządzanie userami(statystyki kto kiedy ile sciągnoł, godziny logowan, błędne logowania, to samo co można z logów wyciągnąć tylko już posegregowane na userów ). Wycięcie kilku logowan na jeden login i hasło..............

No i się zamotałem czytając to wszystko
Mam zainstalowanego poptopa i radiusa poptop chodzi Ok mogę się na niego logować przez VPN z windy (nie mogę jedynie sieci wewnętrznej zobaczyć, ale to inny wątek, na który mi nikt nie odpowiedział) i teraz rozumiem, że można to z piąć z radiusem tylko czytając to wszystko nadal nie wiem jak to zrobić i czy jak to zrobię to użytkownik oprócz nazwy i hasła jak to jest w poptopie będzie jeszcze miał swój klucz i połączenie będzie szyfrowane, bo inaczej nie widzę w tym sensu poza tym albercik odpowiedział na pytanie, dlaczego radius+pppoe, ale jak się ma AP ze wsparciem dla radiusa to chyba pppoe nie jest już potrzebne czy nadal jest???

_________________
nnd-linux-0.1-2005.07.10 Pentium II 400 Ram-256 2XHDD-10GB

Kupiłem AP WAP-4033 ze wsparciem dla radiusa. Znalazłem jakieś 2 instrukcje w necie jak to skonfigurować, ale niesteyty robiąc obojętne którą metodą z tych instrukcji, dalej nie działa. Ma ktoś działającego radiusa z ap i mógłby configi podesłać, jak to powinno być zrobione ???

Robię to według tej instrukcji http://eduroam.pl/Dokumentacja/freeradius.pdf i coś mi nie wychodzi. Może ktoś jeszcze spróbuje, może mu się uda, to niech napisze jak to zrobił.

_________________
nnd-linux-0.1-2005.07.10 Pentium II 400 Ram-256 2XHDD-10GB