[Comm] FreeNIBS: PPTP+freeradius и MS-CHAP авторизация

[Comm] FreeNIBS: PPTP+freeradius и MS-CHAP авторизация

[Alexander Kuprin]

Доброе утро.

Народ, есть ли среди присутствующих те, кто работает на связке 
PPTP+freeradius+freenibs и при этом использует MS-CHAP авторизацию? 
Можете подтвердить такое? Наткнулся на очень интересный глюк. Возможно 
он всплыл из-за того, что мне понадобился freenibs и пришлось 
пересобирать freeradius и pptpd, но ситуация следующая -- если pptpd 
запущен через service, то авторизация на VPN не проходит, "хрюшка" 
сообщает об ошибке номер 619, а на стороне сервера в логах pptpd вот 
такая гадость:

Oct 19 07:44:04 gw pptpd[2739]: MGR: Launching /usr/sbin/pptpctrl to 
handle client
Oct 19 07:44:04 gw pptpd[2739]: CTRL: pppd file = /usr/sbin/call-pppd
Oct 19 07:44:04 gw pptpd[2739]: CTRL: local address = 192.168.100.1
Oct 19 07:44:04 gw pptpd[2739]: CTRL: remote address = 192.168.101.1
Oct 19 07:44:04 gw pptpd[2739]: CTRL: pppd speed = 115200
Oct 19 07:44:04 gw pptpd[2739]: CTRL: pppd options file 
= /etc/ppp/options.pptpd
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Client 192.168.11.251 control 
connection started
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Received PPTP Control Message 
(type: 1)
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Made a START CTRL CONN RPLY packet
Oct 19 07:44:04 gw pptpd[2739]: CTRL: I wrote 156 bytes to the client.
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Sent packet to client
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Received PPTP Control Message 
(type: 7)
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Set parameters to 1525 maxbps, 64 
window size
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Made a OUT CALL RPLY packet
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Starting call (launching pppd, 
opening GRE)
Oct 19 07:44:04 gw pptpd[2739]: CTRL: pty_fd = 5
Oct 19 07:44:04 gw pptpd[2739]: CTRL: tty_fd = 6
Oct 19 07:44:04 gw pptpd[2739]: CTRL: I wrote 32 bytes to the client.
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Sent packet to client
Oct 19 07:44:04 gw pptpd[2740]: CTRL (PPPD Launcher): Connection speed = 
115200
Oct 19 07:44:04 gw pptpd[2740]: CTRL (PPPD Launcher): local address = 
192.168.100.1
Oct 19 07:44:04 gw pptpd[2740]: CTRL (PPPD Launcher): remote address = 
192.168.101.1
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Received PPTP Control Message 
(type: 15)
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Got a SET LINK INFO packet with 
standard ACCMs
Oct 19 07:44:04 gw pppd[2745]: Plugin radius.so loaded.
Oct 19 07:44:04 gw pptpd[2739]: GRE: read(fd=5,buffer=804e8e0,len=8196) 
from PTY failed: status = -1 error = Input/output error
Oct 19 07:44:04 gw pptpd[2739]: CTRL: PTY read or GRE write failed 
(pty,gre)=(5,6)
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Closing child BCrelay with pid 0
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Closing child ppp with pid 2740
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Client 192.168.11.251 control 
connection finished
Oct 19 07:44:04 gw pptpd[2739]: CTRL: Exiting now
Oct 19 07:44:04 gw pptpd[2730]: MGR: Reaped child 2739

Если pptpd просто запустить, не используя service, то всё отрабатывает 
нормально. Дистрибутив ALM 2.4. Тоже наблюдалось и на ALM 2.4 beta.

-- 
WBR, Alexander Kuprin

Re: [Comm] FreeNIBS: PPTP+freeradius É MS-CHAP Á×ÔÏÒÉÚÁÃÉÑ

[Vladimir V Kamarzin]

>>>> On 19 Окт 2004 at 10:48 Alexander Kuprin wrote:

 AK> Народ, есть ли среди присутствующих те, кто работает на связке 
 AK> PPTP+freeradius+freenibs и при этом использует MS-CHAP авторизацию? 
 AK> Можете подтвердить такое? 

У меня нормально работает (пошаманить конечно пришлось :).

 AK> Oct 19 07:44:04 gw pppd[2745]: Plugin radius.so loaded.
 AK> Oct 19 07:44:04 gw pptpd[2739]: GRE: read(fd=5,buffer=804e8e0,len=8196) 
 AK> from PTY failed: status = -1 error = Input/output error
 AK> Oct 19 07:44:04 gw pptpd[2739]: CTRL: PTY read or GRE write failed 
 AK> (pty,gre)=(5,6)
 AK> Если pptpd просто запустить, не используя service, то всё отрабатывает 
 AK> нормально. 

А если запустить
pppd file /etc/ppp/options.pptpd

, что видно? Подгружен ли модуль ip_gre?

-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re: [Comm] FreeNIBS: PPTP+freeradius и MS-CHAP авторизация

[Alexander Kuprin]

On Wednesday 20 October 2004 13:59, Vladimir V Kamarzin wrote:
> >>>> On 19 Окт 2004 at 10:48 Alexander Kuprin wrote:
>
>  AK> Народ, есть ли среди присутствующих те, кто работает на связке
>  AK> PPTP+freeradius+freenibs и при этом использует MS-CHAP
> авторизацию? AK> Можете подтвердить такое?
>
> У меня нормально работает (пошаманить конечно пришлось :).

Это ещё мягко сказано. Кстати, а webnibs Вам приходилось использовать? У 
меня он не заводится. "Родной" веб-интерфейс к freenibs нормально 
отрабатывает, а этот ругается (многократно):

Warning: ereg_replace(): Invalid preceding regular expression 
in /home/vhosts/nibs2.net.lps/htdocs/class/class.FastTemplate.php3 on 
line 225

>  AK> Oct 19 07:44:04 gw pppd[2745]: Plugin radius.so loaded.
>  AK> Oct 19 07:44:04 gw pptpd[2739]: GRE:
> read(fd=5,buffer=804e8e0,len=8196) AK> from PTY failed: status = -1
> error = Input/output error AK> Oct 19 07:44:04 gw pptpd[2739]: CTRL:
> PTY read or GRE write failed AK> (pty,gre)=(5,6)
>  AK> Если pptpd просто запустить, не используя service, то всё
> отрабатывает AK> нормально.
>
> А если запустить
> pppd file /etc/ppp/options.pptpd
> , что видно? Подгружен ли модуль ip_gre?

Гм? На стороне сервера? Если да, то тут всё в порядке.

[root@gw home]# pppd file /etc/ppp/options.pptpd
Plugin radius.so loaded.
RADIUS plugin initialized.
Plugin radattr.so loaded.
RADATTR plugin initialized.
~Ъ}#ю!}!}!} }9}"}&} } } } }#....

Я руками подгрузил ip_gre, но он висит никому не нужный:

[root@gw samba]# lsmod | grep gre
ip_gre                  8288   0  (unused)

К тому же дело не в этом, как мне кажется. Т.к., если отключить плагин 
radius.so и положить пароли в /etc/ppp/chap-secrets, то всё работает. 
Подземный стук наблюдается именно при подключении radius-плагина. :-\

-- 
WBR, Alexander Kuprin

Re: [Comm] FreeNIBS: PPTP+freeradius É MS-CHAP Á×ÔÏÒÉÚÁÃÉÑ

[Vladimir V.Kamarzin]

>>>> On 20 Окт 2004 at 19:59 Alexander Kuprin wrote:

>> У меня нормально работает (пошаманить конечно пришлось :).
 AK> Это ещё мягко сказано. Кстати, а webnibs Вам приходилось использовать? У 
 AK> меня он не заводится. "Родной" веб-интерфейс к freenibs нормально 
 AK> отрабатывает, а этот ругается (многократно):
Warning>: ereg_replace(): Invalid preceding regular expression 
 AK> in /home/vhosts/nibs2.net.lps/htdocs/class/class.FastTemplate.php3 on 
 AK> line 225

У меня именно webnibs. А траблы эти ростут из того же места, что и с
squirrelmail.

В файле class.FastTemplate.php3 в 225-й строке я заменил вот это
$template = ereg_replace("$key","$val","$template");

на это:
$template = str_replace("$key","$val","$template");

Но можете покрутить /etc/php/4.3.9/mod_php/php.d/mbstring.ini параметр
mbstring.func_overload, может поможет.

>> А если запустить
>> pppd file /etc/ppp/options.pptpd
>> , что видно? Подгружен ли модуль ip_gre?
 AK> Гм? На стороне сервера? Если да, то тут всё в порядке.
 AK> [root@gw home]# pppd file /etc/ppp/options.pptpd
 AK> Plugin radius.so loaded.
 AK> RADIUS plugin initialized.
 AK> Plugin radattr.so loaded.
 AK> RADATTR plugin initialized.
 AK> ~Ъ}#ю!}!}!} }9}"}&} } } } }#....
 AK> Я руками подгрузил ip_gre, но он висит никому не нужный:
 AK> [root@gw samba]# lsmod | grep gre
 AK> ip_gre                  8288   0  (unused)
 AK> К тому же дело не в этом, как мне кажется. Т.к., если отключить плагин 
 AK> radius.so и положить пароли в /etc/ppp/chap-secrets, то всё работает. 
 AK> Подземный стук наблюдается именно при подключении radius-плагина. :-\

Хм, а если radiusd запустить не с помощью service, а # radius -X ? Что видно?

-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re: [Comm] FreeNIBS: PPTP+freeradius и MS-CHAP авторизация

[Alexander Kuprin]

Доброе утро, Владимир. 

Спасибо, что нашли время ответить, но...

On Thursday 21 October 2004 07:30, Vladimir V.Kamarzin wrote:
> AK> а webnibs Вам приходилось использовать? У 
> AK> меня он не заводится. "Родной" веб-интерфейс к 
> freenibs нормально AK> отрабатывает, а этот ругается (многократно):
> Warning>: ereg_replace(): Invalid preceding regular expression
>  AK> in
> /home/vhosts/nibs2.net.lps/htdocs/class/class.FastTemplate.php3 on
> AK> line 225
>
> У меня именно webnibs. А траблы эти ростут из того же места, что и с
> squirrelmail.

Со squirrelmail была пока одна проблема, которую удалось решить 
комментирование пары строк. Но он в отличие от webnibs'а сразу 
заработал.
 
> В файле class.FastTemplate.php3 в 225-й строке я заменил вот это
> $template = ereg_replace("$key","$val","$template");
>
> на это:
> $template = str_replace("$key","$val","$template");
>
> Но можете покрутить /etc/php/4.3.9/mod_php/php.d/mbstring.ini
> параметр mbstring.func_overload, может поможет.

Заменил. В случае, если стоит mbstring.func_overload = 2, то получаю уже 
в новой точке сообщение об ошибке:

Warning: ereg(): Invalid preceding regular expression 
in /home/vhosts/nibs2.net.lps/htdocs/class/class.FastTemplate
.php3 on line 254

Если mbstring.func_overload = 7, то

Warning: mb_ereg(): mbregex compile err: invalid regular expression; 
there's no previous pattern, to which '{' woul
d define cardinality at 2 
in /home/vhosts/nibs2.net.lps/htdocs/class/class.FastTemplate.php3 on 
line 254

И что ему не нравится -- я не понимаю. :-\ Если бы я активно пересобирал 
пакеты под свои нужды, то можно было бы списать на кривость рук, тощо. 
Но здесь... На webnibs.sf.net никакой документации нет, которая бы 
предупреждала о подводных камнях и других проблемах. Как нет и 
сообщений о невозможности запустить webnibs в форуме на nibs.net.ua. 
Карма, аднака.

> >> А если запустить
> >> pppd file /etc/ppp/options.pptpd
> >> , что видно? Подгружен ли модуль ip_gre?
>
>  AK> Гм? На стороне сервера? Если да, то тут всё в порядке.
>  AK> [root@gw home]# pppd file /etc/ppp/options.pptpd
>  AK> Plugin radius.so loaded.
>  AK> RADIUS plugin initialized.
>  AK> Plugin radattr.so loaded.
>  AK> RADATTR plugin initialized.
>  AK> ~Ъ}#ю!}!}!} }9}"}&} } } } }#....
>  AK> Я руками подгрузил ip_gre, но он висит никому не нужный:
>  AK> [root@gw samba]# lsmod | grep gre
>  AK> ip_gre                  8288   0  (unused)
>  AK> К тому же дело не в этом, как мне кажется. Т.к., если отключить
> плагин AK> radius.so и положить пароли в /etc/ppp/chap-secrets, то
> всё работает. AK> Подземный стук наблюдается именно при подключении
> radius-плагина. :-\
>
> Хм, а если radiusd запустить не с помощью service, а # radius -X ?
> Что видно?

Ничего. До radius'а не доходит никакая информация -- всё "дохнет" ещё 
при попытке общения с pppd. Интересная ситуация -- если не использовать 
для запуска service (и daemon соответсвенно), то всё отрабатывает 
нормально. В принципе для меня это не смертельно, т.к. я настроил так, 
чтобы VPN-сервер поднимался в момент подключения выделенной линии к 
провайдеру.

-- 
WBR, Alexander Kuprin

Re: [Comm] FreeNIBS: PPTP+freeradius É MS-CHAP Á×ÔÏÒÉÚÁÃÉÑ

[Vladimir V.Kamarzin]

>>>> On 21 Окт 2004 at 12:12 Alexander Kuprin wrote:
 
>> В файле class.FastTemplate.php3 в 225-й строке я заменил вот это
>> $template = ereg_replace("$key","$val","$template");
>>
>> на это:
>> $template = str_replace("$key","$val","$template");
>>
>> Но можете покрутить /etc/php/4.3.9/mod_php/php.d/mbstring.ini
>> параметр mbstring.func_overload, может поможет.
 AK> Заменил. В случае, если стоит mbstring.func_overload = 2, то получаю уже 
 AK> в новой точке сообщение об ошибке:
Warning>: ereg(): Invalid preceding regular expression 
 AK> in /home/vhosts/nibs2.net.lps/htdocs/class/class.FastTemplate
 AK> .php3 on line 254
 AK> Если mbstring.func_overload = 7, то
Warning>: mb_ereg(): mbregex compile err: invalid regular expression; 
 AK> there's no previous pattern, to which '{' woul
 AK> d define cardinality at 2 
 AK> in /home/vhosts/nibs2.net.lps/htdocs/class/class.FastTemplate.php3 on 
 AK> line 254

Точно, тоже было такое. Этот кусочек кода я просто нагло
закомментировал, бо он ничего важного не делает и на функциональности
это не сказывается.

> К тому же дело не в этом, как мне кажется. Т.к., если отключить
> плагин radius.so и положить пароли в /etc/ppp/chap-secrets, то
> всё работает. Подземный стук наблюдается именно при подключении
> radius-плагина. :-\

Гм, что-то я торможу.

В /etc/ppp/options.pptpd прописать
name pptpd

А в /etc/ppp/chap-secrets
*               pptpd   *       *

, что получается?

-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re: [Comm] FreeNIBS: PPTP+freeradius и MS-CHAP авторизация

[Alexander Kuprin]

On Thursday 21 October 2004 09:37, Vladimir V.Kamarzin wrote:
..skip..
> Точно, тоже было такое. Этот кусочек кода я просто нагло
> закомментировал, бо он ничего важного не делает и на функциональности
> это не сказывается.

Угу. Спасибо уже помогло. Хотя пришлось закомментировать не одну строку, 
а целый блок else {}.

> > К тому же дело не в этом, как мне кажется. Т.к., если отключить
> > плагин radius.so и положить пароли в /etc/ppp/chap-secrets, то
> > всё работает. Подземный стук наблюдается именно при подключении
> > radius-плагина. :-\
>
> Гм, что-то я торможу.
>
> В /etc/ppp/options.pptpd прописать
> name pptpd
>
> А в /etc/ppp/chap-secrets
> *               pptpd   *       *
>
> , что получается?

Хм.. Владимир, Вы говорите о настройках клиента или сервера?

-- 
WBR, Alexander Kuprin

Re: [Comm] FreeNIBS: PPTP+freeradius и MS-CHAP авторизация

[Alexander Kuprin]

И раз пошла такая пьянка ещё один вопрос -- в webnibs есть возможность 
просмотра статистика пользователем, но наблюдает одна особенность -- 
логин/пароль пользователя введён, веб-браузер его запомнил и чтобы 
просмотреть статистику по другому пользователю приходится перезапускать 
браузер.

-- 
WBR, Alexander Kuprin

Re: [Comm] FreeNIBS: PPTP+freeradius É MS-CHAP Á×ÔÏÒÉÚÁÃÉÑ

[Vladimir V Kamarzin]

>>>> On 21 Окт 2004 at 18:18 Alexander Kuprin wrote:

>> Точно, тоже было такое. Этот кусочек кода я просто нагло
>> закомментировал, бо он ничего важного не делает и на функциональности
>> это не сказывается.
 AK> Угу. Спасибо уже помогло. Хотя пришлось закомментировать не одну строку, 
 AK> а целый блок else {}.

Угу именно так..

>> В /etc/ppp/options.pptpd прописать
>> name pptpd
>>
>> А в /etc/ppp/chap-secrets
>> *               pptpd   *       *
>>
>> , что получается?

 AK> Хм.. Владимир, Вы говорите о настройках клиента или сервера?

Сорри, фигню сморозил :/

-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re: [Comm] FreeNIBS: PPTP+freeradius É MS-CHAP Á×ÔÏÒÉÚÁÃÉÑ

[Vladimir V Kamarzin]

>>>> On 20 Окт 2004 at 19:59 Alexander Kuprin wrote:

 AK> [root@gw home]# pppd file /etc/ppp/options.pptpd
 AK> Plugin radius.so loaded.
 AK> RADIUS plugin initialized.
 AK> Plugin radattr.so loaded.
            ^^^^^^^^^^

А вот это чего такое?

 AK> RADATTR plugin initialized.
 AK> ~Ъ}#ю!}!}!} }9}"}&} } } } }#....


-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re: [Comm] FreeNIBS: PPTP+freeradius и MS-CHAP авторизация

[Michael Bannij]

>  AK> [root@gw home]# pppd file /etc/ppp/options.pptpd
>  AK> Plugin radius.so loaded.
>  AK> RADIUS plugin initialized.
>  AK> Plugin radattr.so loaded.
>             ^^^^^^^^^^
>
> А вот это чего такое?

Это плагин к pppd который создаёт файлики вида
/var/run/radattr.$PPP_IF_NAME в которых хранит ответы
радиус-сервера на запрос авторизации клиента (для каждого
интерфейса).

Re: [Comm] FreeNIBS: PPTP+freeradius и MS-CHAP авторизация

[Alexander Kuprin]

Кстати, Владимир, вы на такой глюк во FreeNIBS не "наступали"? Создаётся 
пакет, в нём создаётся пользователь. Всё работает. Сразу создаётся 
второй пакет и в нём тоже заводится пользователь и тут начинаются 
проблемы -- не опознаётся группа, в которую включён пользователь. В 
логах ругань выглядит вот таким образом:

rlm_nibs (nibs_fill_user): No packet (group) for user 'test' with gid = 
2

Лечится перезапуском radius'а.

p.s. Что-то я слишком часто на баги наступать стал -- пора в тестеры 
переходить. :)

-- 
WBR, Alexander Kuprin

Re: [Comm] FreeNIBS: PPTP+freeradius É MS-CHAP Á×ÔÏÒÉÚÁÃÉÑ

[Vladimir V Kamarzin]

>>>> On 22 Окт 2004 at 17:12 Alexander Kuprin wrote:

 AK> Кстати, Владимир, вы на такой глюк во FreeNIBS не "наступали"? 

Наступали :)

 AK> Создаётся 
 AK> пакет, в нём создаётся пользователь. Всё работает. Сразу создаётся 
 AK> второй пакет и в нём тоже заводится пользователь и тут начинаются 
 AK> проблемы -- не опознаётся группа, в которую включён пользователь. В 
 AK> логах ругань выглядит вот таким образом:
 AK> rlm_nibs (nibs_fill_user): No packet (group) for user 'test' with gid = 
 AK> 2
 AK> Лечится перезапуском radius'а.

Так это как бы и не баг вовсе... После добавления пакета радиусу надо
делать reload...

 AK> p.s. Что-то я слишком часто на баги наступать стал -- пора в тестеры 
 AK> переходить. :)

:)

-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re: [JT] [Comm] FreeNIBS: PPTP+freeradius и MS-CHAP авторизация

[Alexander Kuprin]

On Friday 22 October 2004 15:51, Vladimir V Kamarzin wrote:
> Так это как бы и не баг вовсе... После добавления пакета радиусу надо
> делать reload...

Класс! Нет. Не так -- "конгениально", как говаривал один мой 
знакомый. :) Вот если бы об этом было написано хоть пара строчек в 
INSTALL или README. И ещё раз спасибо за помощь.

-- 
WBR, Alexander Kuprin

Re[2]: [JT] [Comm] FreeNIBS: PPTP+freeradius и MS-CHAP авторизация

[Dmitry Vodennikov]

Добрый день.

Friday, October 22, 2004, 10:33:12 PM, Вы писали:

AK> On Friday 22 October 2004 15:51, Vladimir V Kamarzin wrote:
>> Так это как бы и не баг вовсе... После добавления пакета радиусу надо
>> делать reload...

AK> Класс! Нет. Не так -- "конгениально", как говаривал один мой 
AK> знакомый. :) Вот если бы об этом было написано хоть пара строчек в 
AK> INSTALL или README. И ещё раз спасибо за помощь.
"Это не баг, это фича" (C)

Таблицы packets, holidays, prices читаются нибсом только при
инициализации экземпляра плагина, которая понятное дело происходит при
старте сервера. Понятно, для чего это сделано, но пусть уж лучше так,
чем при авторизации каждый раз их дергать...
Ну а то, что этого нет в readme - это да...

-- 
Воденников Д.Ю.          http://www.dlv.rt.ru
 MCP+Internet